天天中彩票开户-天天中彩票注册网

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

山东匠人创新篆刻艺术 让菏泽牡丹“花开石上”******

　　一块普通石头在吴沧海手上“开”出一朵惟妙惟肖的富贵花。巨野融媒中心供图

　　中新网山东巨野1月9日电 (肖守祥)一张木桌、一盏台灯、几把刻刀，桌面上零散摆放几方石料，1月9日，在山东省菏泽市巨野县，篆刻家吴沧海正在自己的工作室伏案创作，刻刀翻飞间，一块普通的石头在他的手上“开”出一朵惟妙惟肖的富贵花。

　　从上中学起，吴沧海就迷上篆刻，至今已有25年时间。吴沧海介绍说，篆刻工艺大体包括打磨印石、印稿设计、操刀治印、修改调整、钤印、刻边款、拓边款等工序。根据印上所起的稿子，先统刻一遍，把握每个字的造型和气势，称为“初刻”。初刻后，要用拓色蘸墨将印文上墨，使印文清晰可辨，根据要求进一步加工细刻，称为“精刻”。

　　吴沧海在工作室伏案篆刻牡丹花。巨野融媒中心供图

　　“精刻是一方印成败的关键，必须精心弄刀。这种用石用刀恰到好处的结合，才能表现出丰富而熟练的笔意和篆书的结构美。”吴沧海说，在石头上刻牡丹，和传统意义上的篆刻不一样，传统意义上的篆刻刻的是篆字，适读性、辨识性不经过专业学习，很难看明白；而牡丹花很形象，特点鲜明，雅俗共赏。

　　吴沧海篆刻牡丹的想法源于2022年4月，当时第31届菏泽国际牡丹文化旅游节如期举行，因疫情原因，许多外地游客不能来菏泽欣赏牡丹。从那时起，他把篆刻艺术创作的目光聚焦到了牡丹上，决定用手中的刻刀把石料变成牡丹刻章，赋予其艺术“生命”。

　　篆刻牡丹，要先用毛笔一笔一划在石头上勾勒出牡丹的形象。巨野融媒中心供图

　　篆刻牡丹，要先用毛笔一笔一划在石头上勾勒出牡丹的形象，再用刻刀进行篆刻。为此，吴沧海专门到巨野书画院向绘画老师学习画牡丹，因为石头材质偏硬，对体力和用刀的准确度都是个考验。

　　吴沧海告诉记者，在篆刻牡丹的过程中，刻刀的深与浅、明与暗、曲与直、虚与实、残与满，考验篆刻者驾驭刀工的功力，头脑要时刻保持灵活度，这种刀与石、书与刻的结合之趣，构成了篆刻牡丹艺术的独特之美。

　　“曹州牡丹甲天下”，牡丹是菏泽的一张“金名片”。巨野融媒中心供图

　　“一方牡丹印章艺术价值的高低、篆刻家的艺术修养水平，都能从一枚小小的印章中体现出来。”在吴沧海看来，“印如其人”“书为心画”，在人品与艺品兼修的砥砺前行中，追求尽善尽美的艺境，篆刻艺术也同样如此，实现着“成教化，助人伦”的社会作用。

　　“巨野县是中国文联命名的‘中国农民绘画之乡’，也是中国工笔画学会命名的‘中国工笔画之乡’，工笔牡丹画是巨野县工笔画的当家品种。当地大多数书画家都以工笔牡丹为表现形式，以篆刻的角度更深层次地把菏泽牡丹呈现在一方印石上，是一种新的艺术创新。”著名画家黄恩涛说。

　　吴沧海以篆刻的角度更深层次地把菏泽牡丹呈现在一方印石上。巨野融媒中心供图

　　“‘曹州牡丹甲天下’，牡丹是菏泽的一张‘金名片’。每一个菏泽人都有义务把菏泽牡丹宣传推广出去，让更多人知道、了解菏泽牡丹。”吴沧海说，作为一位金石篆刻艺术的痴迷者和追寻者，他要用手中的刻刀讲好菏泽牡丹故事。

　　（文图：赵筱尘 巫邓炎）