点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
“东方旋律”奏响欧洲大陆 以乐为媒描绘中国故事******
中新网北京11月30日电(刘越)足迹遍及布鲁塞尔、卢森堡、巴黎等地，持续将近一个月……由中国对外文化交流协会主办的“东方旋律”音乐会日前落幕。中国音乐与西方经典珠联璧合，现代韵律与传统典雅交相辉映，尽显文明间的相融相通。余音绕梁之间，中欧人文交流也奏响新的篇章。
图片说明：比利时“艺韵”女子弦乐四重奏。中国对外文化交流协会供图中西艺术文化互鉴 欧洲名家奏响“东方旋律”
在《东方旋律》钢琴协奏曲流畅、雄浑的节奏中，10月29日，“东方旋律”音乐会在美丽的布鲁塞尔拉开帷幕。比利时音乐家尚·马龙、左汉与比利时“艺韵”女子弦乐四重奏组合为观众带来了荟萃中外名曲的精彩演出。
此后，在欧洲多地举办的一系列别开生面的“东方旋律”音乐会上，《康定情歌》、《月亮代表我的心》等耳熟能详的中国乐曲与《爱的礼赞》、《G大调弦乐小夜曲》等西方经典轮番上演，欧洲音乐家用中国传统乐器扬琴创作演奏的《梦想飞行》《雪河》《永恒》等乐曲，带观众充分领略不同音乐文化的独特魅力。
尚·马龙是比利时钢琴演奏家、作曲家，他20年来积极参与中欧文化交流。关心中国发展的他，先后创作了上海世博会比利时馆主题曲《我们的歌》和《黎明的编钟声》《樱花珞》等音乐作品，参与《当爵士遇到昆曲》《让世界听见中华好民歌》等节目录制，演出足迹遍及北京、上海、长春、深圳、贵州等地。
图片说明：比利时音乐家尚·马龙。中国对外文化交流协会供图他倾情演绎了《东方旋律》《斯塔沃洛狂欢节》《茉莉花》《康定情歌》等乐曲，并分享了《东方旋律》的创作感想。在他看来，《东方旋律》创作于他在中国举办第一场音乐会20周年之际，是致敬中国发展伟大成就的作品，表达了对中国更加美好未来的期望和祝愿。相信美妙的音乐能够凝聚心灵，沟通彼此，激发热情。希望比中文化交流更加频繁且富有成效。
左汉则是在青岛居住期间接触到中国传统音乐的，自那起就对中国音乐着迷。他曾多次与中国音乐家合作，为中国传统乐器扬琴、笙、琵琶和笛子等创编乐曲。演奏中，他在钢琴和扬琴两种截然不同的中西方乐器间完美自如切换，倾情演绎了以中国神话“嫦娥奔月”为灵感创作的《月亮梦想家》《飞行梦想》《月亮愿望》系列作品，令人耳目一新。
图片说明：比利时音乐家左汉。中国对外文化交流协会供图深化中欧人文交流 “东方旋律”描绘中国故事
“东方旋律”以系列音乐会为媒，让欧洲民众加深了对中华文化、中国发展和构建人类命运共同体的天下情怀的认知和了解。一位在布鲁塞尔观看了演出的欧盟官员表示，在纷繁复杂的国际环境下，沟通和对话弥足珍贵，只有相互理解才能让世界变得更加美好。这场音乐会不仅展现了“东方旋律”，也让西方人看到了中国人民蓬勃向上的精神风貌。
音乐是文化的重要组成部分，是全人类共同的语言。聆听者可以超越国别、种族、文化差异进行最质朴的心灵交流，产生情感共鸣。正如比利时国家电视台IXPE频道《Shinyusu》栏目主持人纳迪尔·阿杰奈所说：“这不仅是一场流行和古典的交流，也是一场中西文化的碰撞”。
近一个月以来，“东方旋律”音乐会在欧洲几度巡演，各方积极评价如潮。11月17日，“东方旋律”落地巴黎，法国新里昂中法大学副主席阿兰·拉巴特认为，这是一场非常有意义的活动，“今晚我们听到了西方人演奏中国的音乐，完美呈现了中欧之间的文化交流。”
“东方旋律”音乐会欧洲巡演在马耳他、卢森堡等地奏响，反响依旧热烈。在马耳他国家创意艺术中心音乐厅开启的演出，令圣玛格丽特中学“中国角”师生激动不已。“中国角”创始人马丁·阿佐帕迪老师说，非常感谢音乐会为学生们提供这次宝贵的学习机会，让马耳他青少年能近距离感受中国音乐与中国文化的魅力，通过音乐艺术鉴赏增进对中国文化和多元文化的了解。
中国驻法国大使卢沙野、驻比利时大使曹忠明、驻卢森堡大使华宁、驻马耳他使馆首席馆员彭熠军参赞，以及比利时埃诺省省长勒克莱、比中经贸委员会主席德威特，法国巴黎七区第一副区长若西亚娜·高德、团结进步党主席雅克·舍米纳德，马耳他国家文物局局长马里奥·库塔亚、马萨斯卡拉市市长马里奥·卡莱亚、马中友协主席雷诺·卡莱亚，卢森堡副议长马尔斯·迪·巴托洛梅奥等来自比利时、法国、马耳他、卢森堡的各界嘉宾，出席了“东方旋律”系列音乐会。(完)
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
彩神彩票地图 |
)