点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
东西问丨刘进：江门五邑侨批中有何家国密码？******
中新社江门1月12日电 题：江门五邑侨批中有何家国密码？
——专访五邑大学广东侨乡文化研究院院长刘进
中新社记者 孙秋霞
近代到北美等地谋生的华侨，大多来自珠江三角洲及其周边乡村，其中五邑人最多。他们将银信(侨批)寄往家乡，赡养家眷，维系亲情，同时也推动了侨居地的繁荣发展。侨批是近代以来海外华侨华人主要通过民间渠道寄给国内眷属的汇款(银)和家书的合称。2013年，16万封粤闽籍华侨华人留下的《侨批档案》正式被列入世界记忆名录，成为中国第八项“世界记忆”遗产。
江门五邑保存有大量侨批，这些侨批中蕴藏着何种家国密码？五邑大学广东侨乡文化研究院院长刘进近日接受中新社“东西问”独家专访，作出深度解读。
现将访谈实录摘要如下：
中新社记者：为何早期赴北美谋生的华侨大多来自五邑？保存至今的侨批记载了他们怎样的生存史和创业史？
江门台山银信博物馆展出的部分侨批。严建广 摄刘进：早期到北美谋生的华侨绝大多来自珠三角粤语方言区，其中80%左右是五邑人(五邑指今江门市下辖新会、台山、开平、恩平、鹤山五个县级行政区)，台山人占到约五成。五邑多丘陵，人多地少，生存压力较珠三角地区的番禺、中山等地更大。1848年美国加州发现金矿，这一消息轰动世界，并很快传到珠三角，在五邑地区的青年男子中产生强烈反响。在致富的“拉力”和生计维艰的“推力”下，他们纷纷出洋“淘金”，并由此形成路径依赖和移民网络。
台山籍华人李齐乐的出入境身份证明文件。孙秋霞 摄五邑侨批记载了百余年来华侨华人与国内家眷共同构建无数个跨国家庭命运共同体、追求美好幸福生活的生动案例。近代，五邑华侨侨居的美国、加拿大、澳大利亚、新西兰等国家曾颁布排华法律，种族歧视问题严重，大多数华侨在信中诉说在海外谋生的艰辛与不易。
目前中国公共文博机构保存的五邑侨批有五万多件，现存最早的五邑侨批是1871年由美国华侨寄回，越到后面保留下来的侨批越多。20世纪70年代侨批局并入中国人民银行后，侨批从此成为历史。
加拿大华侨林德亮给儿子林举俍的信中诉说“到处禁止，不许我华人入境”，求生维艰。罗达全藏中新社记者：大量到海外谋生的江门五邑华侨，接触西方文化后，他们的思想观念发生了何种转变？他们如何影响家乡社会？
刘进：华侨是近代早期睁眼看世界的最大中国人群体。在书信中主要表现在：一是主动引进侨居国和地区的现代化事物，如发电机、留声机、抽水马桶等，改进侨乡的生产方式和生活品质；二是新思想新风尚的吸收和引进，如更加重视子弟接收现代教育，在婚姻和家庭生活中更体现出平等、民主的趋势；三是浓郁的社会公益意识和国家民族意识。
江门开平碉楼。孙秋霞 摄近代，华侨成为推动和参与中国乡村治理和建设的重要力量。五邑华侨为保卫家园，修筑了大量防范土匪的碉楼，并借鉴侨居地的社区模式建设许多华侨新村，改善了人居环境。华侨将海外的血汗之资源源不断输入家乡，建起了新宁铁路，修筑了纵横交错的公路；引进西方先进设施，如自来水设施、电力、电话等；改建或新建了上百个用于商业贸易的圩镇，知名的包括江门开平赤坎古镇、梅家大院(原名汀江圩)、冈宁圩(电影《让子弹飞》“鹅城”取景地)。海外华侨推动了侨乡由传统农业社会向工业社会转型，这成为民国时期乡村建设实践和探索的一个独特类型。
中新社记者：梁启超、陈少白、司徒美堂、冯如等历史名人均出自江门，是否也与华侨带给家乡的改变有关？
刘进：五邑华侨特别重视文化教育，捐资兴办了大量学校、图书馆、阅书报社，还兴办了近代中国侨乡最多的侨刊，引进了排球等体育运动，极大提升了五邑侨乡的文明程度。江门五邑地区产生了梁启超、陈少白等一大批引领中国前进方向的历史文化名人，这不是偶然的，与这里的文化土壤密切相关。
华侨伍耀初给父亲寄去50元，用于过年给家中儿童发放利是。李镜尧 藏从澳门到广州的珠江西岸地区是海上丝绸之路的重要通道，也是中外思想文化交锋、碰撞的前沿阵地，有学者称之为近代“珠江西岸文化走廊”。江门五邑地区恰好处于这一走廊地带，这里产生大量华侨也与该地区开放氛围相关。大量华侨出洋，又带来更加包容开放进取的社会文化环境，孕育出更多为国家为民族作出杰出贡献的知名历史人物，冯如、司徒美堂更是走向世界，成为侨界翘楚。
司徒美堂写给张祝三的信件。翁丹萍 摄中新社记者：通过对大量侨批进行研究，您认为江门五邑华侨具有怎样的集体意识？
刘进：在侨批中，华侨自称“唐人”，回国称“回唐”。汉唐时期是中国的盛世，他们以中国辉煌的历史为荣。他们意识到，自己在外遭受种族歧视和排斥，是因为没有一个强大的祖国作为后盾，普通华侨在侨批中谈到为抗日捐款，说得最多的是“国家兴亡，匹夫有责”，“有国才有家”。
广东广州，在“家国情怀寄尺素——江门五邑侨批(银信)专题展”上展览展出的银信。郭军 摄1937年，一位美国华侨在信中表示：“国家兴亡，匹夫有责”，“国破家何在？！”1979年，另一位美国华侨在书信中说：“现在观阅有关报刊，祖国大搞四个现代化，我们旅美侨民更希望祖国昌盛和强大，我们海外侨胞有好靠山。”实现中华民族伟大复兴，是一代代海内外中华儿女的梦想，每一封家信都诉说和见证了海外侨胞的家国情怀。
中新社记者：当前，江门逾530万名五邑籍港澳台同胞和海外侨胞遍布世界140多个国家和地区，未来应如何保护侨批文化和传承华侨精神？
刘进：江门既是近代形成的著名侨乡，又是改革开放后依然活跃的侨乡，新移民数量众多。华裔新生代已融入各个国家和地区，成为当地建设者和贡献者。新老移民对家乡的记忆永存心间，关心家乡发展。近年来，华裔新生代到祖籍地血脉寻根、文化寻根的潮流非常盛，他们探寻“我是谁？我从哪里来？”，为“到哪里去”提供历史文化自信。
江门五邑华侨华人博物馆展示的部分侨批。孙秋霞 摄为保护好侨批文化，首先要抢救存在灭失危机的侨批，目前民间有数量较多的侨批在流转交易，应抓紧抢救，将它们保存到条件良好的文化机构中。其次，要加强学术研究，对侨批谈论的跨国家庭日常生活进行学术凝练，探寻文化底蕴，特别要注重国际学术比较研究。第三，加强活化利用，通过博物馆、影视剧、城市文化景观、大中小学教育等多种方式，传播和弘扬华侨精神以及中华优秀传统文化。(完)
受访者简介：
刘进，五邑大学广东侨乡文化研究院院长，教授，著有《台山银信》《五邑银信》《银信与五邑侨乡社会》等，参与了“侨批档案：海外华侨银信”申报世界记忆遗产文本的研制工作。
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
玛雅彩票地图 |
)