welcome购彩大厅客户端 - welcome购彩大厅APP

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

《山海奇幻夜》：一览瑰丽东方之美******

　　作者：钟　玲

　　奇幻东方之美，始于山海。

　　在《山海经》光怪陆离的世界里，奇特的珍禽异兽、神秘的上古英雄，与山川湖海、奇花异草，共同构筑了一个“东方源宇宙”。

　　一部上古奇书，极尽古人对世间最旖旎的想象。1月14日北方小年夜，以《山海经》为主题的国风幻境音乐晚会《山海奇幻夜》，将在优酷、河南卫视与观众见面，“实现”数千年来人们对自然天地的浪漫神想。

　　自2021年《唐宫夜宴》火爆出圈开始，河南卫视在两年的时间里，又陆续打造了《芙蓉池》《纸扇书生》《洛神水赋》《墨舞中秋帖》等一系列创新传统文化的特别节目。此次与优酷合作推出的《山海奇幻夜》，将目光聚焦在传说奇著《山海经》，在舞台上重现了那个古老又遥远的山海世界，于神灵异民、珍禽奇兽、灵草嘉木的交相辉映中，铺展出一幅瑰丽的诗意长卷。

　　题材的突破和视听的创新，追寻传统文化新表达

　　张予曦的歌曲《春意晚》，歌颂美好的爱情；S.I.N.G的歌曲《红莲》，展现巾帼不让须眉的侠气；萨顶顶的歌曲《鱼跃而上》，传达鱼化鲲鹏意象之美；裁缝铺的《神树·琴侠》，寻觅《山海经》神树传说与三星堆的千年“邂逅”……

　　《山海奇幻夜》分别以兔飞猛进、万狮如意、年年有鱼和美年腾达4个篇章，由玉兔、醒狮、吉鱼、喜鹊四种瑞兽引出不同的祈福舞台，以传递瑞兽背后的美好寓意。

　　除此之外，《山海奇幻夜》还选取了三个维度的符号来进行内容创作，神兽符号、故事符号、山海奇幻世界的视觉符号。这些符号的体现运用涵盖到剧本、服化、音乐制作的方方面面。《山海奇幻夜》还在共享潮年主题的贯穿之下，以三个逻辑线索，勾画中国人亘古不变的传统新年祝愿——

　　“乐在一起，祈佑新年”，主持人在年夜饭中相聚，聊新年、侃瑞兽、开年符；“乐见山海，瑞兽送福”，不同的瑞兽故事引出不同的舞台节目，艺人登场送出新年祝愿；“乐享当下，国潮生活”，邀约年轻一代山海达人，追寻传统文化在现代生活中的有趣表达。

　　一条“山海奇幻街”和一座“山海火锅店”，汇聚国内知名的“90后”山海匠人，《山海奇幻夜》以更年轻、更国潮、更烟火的方式，与观众一起迎接新年。

　　音乐+故事的高度融合，映射奇幻东方之美

　　吴克群的《夸父追日》、萨顶顶的《鱼跃而上》、刘宇的《神想·山海入梦》……沉浸式、虚实结合的幻美盛景穿越天地、日月、山川，那些动听的音乐，通过《山海奇幻夜》的舞台，以“新姿”谱写了包罗万象的山海魅力。

　　夸父的壮志能在摇滚中呐喊，九尾的妩媚也可在情歌中妙曼，应龙的不畏更能在说唱中张扬……能想象得到吗？那些《山海经》里传奇的英雄与神兽，竟在现代国潮音的诠释下，有了新形象，有了新样貌。

　　吴克群表演的《夸父追日》，将夸父的传说与中国航天“夸父一号”卫星做了古今链接，突破了夸父形象“遥望太阳不可及”的传统定位，以夸父和巨日的“博弈”，表达“逐日——是人类心底的壮志！”的精神内核，把国人皆知的经典故事续写成新史诗，映射中国人永不言败的逐梦情怀；毛不易的《风吟诛仙》，以刻有日月山川、守护山河大地的黄帝上古神器轩辕剑作为舞台，用歌声缅怀往日英雄，追忆铁骨柔情……

　　在故事题材和音乐曲目的选择上，《山海奇幻夜》以适配、沉浸为基本原则，一方面选择音乐本身的故事背景和词曲意境就能代入山海传奇的音乐，一方面又将舞台的视觉延展让故事深入词曲意境去拓展观众的联想。《夸父追日》《鱼跃而上》《风吟诛仙》《星河入梦》《无畏》《红莲》等极具古风国潮的曲目，通过虚拟技术的方式，呈现出具有完整故事感的山海奇幻舞台，做到了“让音乐述说故事，让故事赋能音乐”。

　　《山海奇幻夜》的节目形式，并没有局限在《山海经》的一个个具体的故事中，而是通过不同角度呈现《山海经》背后的传统文化。

　　“妙染”“守护”“逐梦”“良缘”“不畏”……《山海奇幻夜》以10个关键词，为晚会的节目做了一番文化梳理。特别是刘宇的中国舞节目《山海画卷》，其创意核心就是“妙染”，在舞台上，他以身为笔，取色天地，在山海画卷上描绘出了鸾鸟、驺吾、烛龙三张《山海经》的巨幅画作。这三幅画作的取色均来自河南省博物院珍藏文物上的中国传统色彩，分别是汝窑天蓝釉刻花鹅颈瓶的青、武则天金简的金、《四神云气图》的赤！

　　用中国传统颜色之美，来制作XR的虚拟舞台；以年轻化的国潮舞蹈，来妙染山海瑞兽的风姿，这样有趣的传统文化传播方式，能以最直观的视觉体验，让观众感受到《山海经》的奇妙世界，以及中华文化的东方之美。

　　以山海为题、祈福为笔、瑞兽为灵，充满无穷想象力的《山海奇幻夜》，用音乐诠释流传华夏2500年的《山海经》，也用千年韵味的国风浪漫引领人们穿越回历史的星河中感受华夏文明。

　　这是又一次古典传奇与现代舞台的浪漫相遇，我已经等不及了，你们呢？（钟玲）

　　（文图：赵筱尘 巫邓炎）