盈彩网app漏洞|盈彩网app攻略

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

吟唱架起情谊之桥——访两岸联吟发起人、台湾教师孙永忠******

　　中新社北京1月9日电 题：吟唱架起情谊之桥——访两岸联吟发起人、台湾教师孙永忠

　　作者 朱贺

　　“尽管相聚短暂，但学生间建立的情谊比想象中深厚。庆幸他们能在学生时代结识跨越海峡的朋友，这是一种美好。”

　　近日，台湾辅仁大学中文系教师孙永忠接受中新社记者采访，回忆十余年来两岸大学生通过古典诗词联吟活动缔结的深厚情谊。作为两岸联吟活动发起人，年逾六旬的孙永忠说，诗友们都期待早日恢复面对面交流。

　　幼时，孙永忠常听父亲吟唱念诗，觉得这种吟哦(放声朗读)的方式有些怪；大学时期，曾在北京求学的诗学老师用“北平腔”吟唱，“有京韵大鼓的感觉”。成为大学教师后，孙永忠发现学生们念诗时少了一种情韵，“当中需要‘细嚼慢咽’的东西不见了”。

　　“大家习惯用文字书写，却缺少了许多想象力。问起为何‘独坐幽篁里’，而不是坐在别的地方？李白吟出‘床前明月光’时，身处室内还是室外？学生很难给出答案。”孙永忠认为，帮助学生以吟唱方式依照古调或新曲把诗句唱出来，将节奏放慢，留下时间来品味、想象，“穿越”回到那个“当时”，或能更接近诗人的真实情感，感知中华古典诗词的本味。

　　1994年，孙永忠把吟唱带进课堂，并在辅仁大学的东篱诗社中刮起“旋风”。2006年来大陆参加学术交流，孙永忠发现在台湾高校已蔚然成风的吟唱形式，在大陆仍然鲜见。第二年，孙永忠带领宝岛青年在北京师范大学等高校进行吟唱展演，收获了出乎意料的反响。当青年们和着鼓乐吟唱诗经《小雅·蓼莪》，台下师生被深深打动。

　　与海峡对岸的东篱诗社遥相呼应，南山、悠然、采菊等诗社在大陆多地高校成立。北京师范大学的师生形容孙永忠“带了把火来”，孙永忠则认为一切只是水到渠成。

　　2008年，以“古韵新妍”为名的两岸青年古典诗词联吟活动应运而生，40位大陆师生赴台参加首届活动。活动在两岸高校间轮流举办，至今已至十三届，成为两岸学子一年一度的诗词盛宴。

　　联吟亦成为架起两岸情谊的桥梁。孙永忠谈道，有大陆学生后来结婚，台湾伙伴专程搭飞机送上祝福；有台生来大陆发展或旅游观光，会专程拜访当地诗友。

　　学子的生活也被吟唱所影响。孙永忠说，有学生当了教师，一样把吟唱带进课堂；有学生在困惑时唱起苏轼的“谁怕？一蓑烟雨任平生”……“每人心中都能有一两首诗词，在得意或失意之时吟哦两句，排遣一下”，在孙永忠看来，这正是吟唱的意义。

　　十余年来，孙永忠常为大陆各地诗社授课，并留下录音资料、曲谱及“服务电话”，诗社间也建立起友谊。他期待各家诗社有自己的钻研、尝试和突破，形成风格。

　　2019年第十三届联吟活动在徐州举行后，实体交流中断，但孙永忠始终与各诗社保持着线上往来。一次为江苏师范大学悠然诗社解惑，燃起了孙永忠再为两岸联吟“添一把火”的愿望；在两岸五家诗社的推动下，“古韵新妍2023冬季联吟展演”近日于大陆平台直播，在青年诗友间掀起新的涟漪。

　　早已将吟唱视作一生志业，孙永忠对在不久后恢复线下两岸联吟抱有很大期待。他在社交媒体中写下：吟唱是一辈子的美好，每当诗乐悠扬，我们的青春情怀便再一次的涤荡；诗词蕴有的真善美，可长葆生命的清新热忱。(完)

　　（文图：赵筱尘 巫邓炎）