聚赢彩票玩法_互动百科

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

剧版《三体》开播 短视频“降维”解读******

　　科幻超级IP拥有众多拥趸 网友称基本还原原著

　　剧版《三体》开播 短视频“降维”解读

　　根据刘慈欣原作改编的电视剧《三体》1月15日首播，距剧版《三体》首次公布影视化消息已经过去7年。

　　科幻题材

　　揭开“三体”世界神秘面纱

　　剧版《三体》由杨磊执导——他此前曾执导过电视剧《红色》。演员方面，张鲁一、于和伟、陈瑾、王子文、林永健、李小冉等领衔主演，中央电视台、腾讯视频等出品。开播当天，刘慈欣发文推荐，“2006年，科幻小说《三体》开始连载，作者同读者一起，经历了一段想象中的未来史，领略了一个虽然可能性很小的但仍然有可能的未来。很高兴如今能够通过不同的方式，再次与大家一起进入《三体》所描述的想象世界。”

　　作为科幻题材中的超级IP，刘慈欣的科幻小说《三体》拥趸众多。该剧讲述了地球基础科学研究遭遇异常扰动，引发科学界惶恐动荡，纳米物理学家汪淼(张鲁一饰)与刑警史强(于和伟饰)联手调查，共同揭开了地外未知文明“三体”世界的神秘面纱，并随全人类一道与即将入侵的三体人展开博弈的故事。

　　观众反馈

　　于和伟和张鲁一的对手戏看着好过瘾

　　《三体》开播至今，收获的评价还算不错。有网友留言：“看了第一集，感觉很好，说明《三体》还是应该当作正剧来拍，而不是一个爽剧。当然选择第一部作为切入也很合适，因为第一部确实是三体中最现实的一部，是这个宏大科幻故事离观众生活最近的一部，正好也发挥真人电视剧的特长……总的来说，从本片使用了大量书中原台词的感觉来看，团队还是相当尊重大刘原著，基本是以还原原著为目的，希望后面几集也能如此，那我会一直追下去。”有网友点赞：“于和伟和张鲁一的对手戏真的太精彩了，两个人的演技碰撞在一起，让人看得好过瘾。”

　　自然，也有网友觉得剧版《三体》门槛过高，有网友在看完第一集后，忍不住吐槽：“很还原原著，目前没有任何方面拉垮，但是剧和原著有同样的问题，那就是门槛很高，没有原著基础的人容易看不懂，还觉得节奏慢。”也有网友认为：“电视剧这次像是特意为读过原著的粉丝拍的，时间线来回穿插各种闪回，对路人不是太友好，看着可能会觉得故弄玄虚。”

　　剧集之外

　　《降维解读报告》上线解惑

　　网友这方面的担心，制作方看来早有预判。开播前，《三体》电视剧制作方就与《中国国家天文》杂志进行的特别企划，邀请中国科学院国家天文台研究员陈学雷、中国科学院国家天文台项目研究员王汇娟、中国科学院国家纳米科学中心研究员谢黎明、中国科学院高能物理研究所研究员张双南等，推出三到五分钟的短视频《降维解读报告》，对《三体》及宇宙相关知识进行解读。比如张双南讲解，“身为比质子更小的粒子，夸克真的存在吗？”“如何研究宇宙线？它们来自哪里，又将揭晓怎样的宇宙未解之谜？”而谢黎明某一期的主题是，“审判日号即将抵达巴拿马运河，生存危机一触即发，人类究竟该何去何从？”

　　《降维解读报告》吸引了不少粉丝、天文爱好者等不同人群。对《三体》感兴趣但并未阅读过小说的闫女士表示，《降维解读报告》上线后便第一时间观看了更新内容，主要是自己对《三体》及天文知识了解较少，担心看剧集时无法跟上节奏，因此想在前期多下点功夫。

　　文/本报记者 杨文杰 统筹/刘江华

　　《北京青年报》2023年1月18日第A12版

　　（文图：赵筱尘 巫邓炎）