天下彩票漏洞-天下彩票下载

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

刑侦题材剧拍出新意******

　　刑侦题材电视剧《狂飙》近日开播，该剧由于会集了大批实力戏骨，自官宣以来就备受关注。《狂飙》聚焦扫黑除恶，在《人民的名义》《沉默的真相》《扫黑风暴》等一系列影视剧对这一题材深度开掘之后，《狂飙》要如何突出重围，又要如何拍出新意？

　　记者 宋说

　　立体写实的群像

　　《狂飙》讲述了自2000年起，意气风发的刑警安欣(张译饰)与一直受欺负的鱼贩子高启强(张颂文饰)相识，而后随着高启强逐渐偏离正途，安欣意识到在京海市社会发展的背后，正是以高家兄弟为首的黑恶势力暗流汹涌，两人分道扬镳并展开了长达20年的正邪较量。2021年，在全国开展扫黑除恶常态化的背景下，中央督导组雷霆出击，安欣协同专案组彻查强盛集团有组织犯罪团伙及其背后的保护伞，最终京海市得以拨云见日。

　　《狂飙》前五集的重点笔墨都放在高启强的身上，讲述了他的“黑恶”成长史。高启强本是在菜市场卖鱼的鱼贩，父母双亡的他辛辛苦苦供养弟弟妹妹读书，却被混混敲诈欺凌，还被诬陷入室抢劫，在经历了这些意外事件后，他被卷进了与黑恶沾边的是非中，并逐渐迷失在“钱”与“权”中越陷越深，身份从一个鱼贩变成了当地涉黑组织的头目，甚至把他名下的强盛集团做成了京海市数一数二的企业。

　　除了安欣和高启强两个主要人物，剧中行事狠毒的黑社会头目徐江、老谋深算的泰叔、敏感多疑、头脑活络的高启盛等角色，也在短短几集中展现出了特色鲜明的人物性格和丰富的心理层次。《狂飙》中塑造的角色都有自己的情感和生活、欲望和动机，人物和剧情非常有看点。

　　《狂飙》的台词设计和镜头设计有很深的意味。面对省教育整顿驻点指导组的到来，京海市市委副书记、市长赵立冬说“顶多是一阵风”，京海市公安局常务副局长安长林说，“不会吧，这么大的霹雳应该会下大雨”，然后他转头问京海市市委常委孟德海，对方并没有说话，只是喝了一口水。短短一场戏充满隐喻和张力，为整部剧奠定了疑云重重、波诡云谲的基调。

　　深入的人性挖掘

　　大尺度加上悬疑和推理，《狂飙》将扫黑除恶题材讲述得非常“有猛料”，在拍摄手法上，《狂飙》的不少镜头语言都设计得很有深意，当高启强陷入误杀危机，坐上唐小龙兄弟的车逃跑时，镜头与逃逸的车反方向拉伸，隐喻着高启强等人已经走上了与人性和正义背道而驰的犯罪道路，导演以巧妙的拍摄手法让剧情在紧张刺激之外，还延伸出更多值得观众细细咀嚼、反复品味的深刻层面。

　　该剧主创表示，作为一部扫黑除恶题材剧，《狂飙》的立意不止于讲述一段精彩绝伦的黑白较量，而是更多地深入到对人性的挖掘和对现实的反思上。

　　与其他同类题材剧集不同，反派的“发家史”是《狂飙》的叙事重点之一。剧集的介绍里说，“该剧是黑恶势力崛起的编年史，细数了黑恶毒瘤非法生长的升级路；是扫黑除恶坚决斗争的回忆录，横跨了20年的时代变迁，展示了黑白较量与复杂人性。”《狂飙》在每集开篇都有一个特别的设计：以扫黑督导专员、省教育整顿驻点指导组组长徐忠的口吻独白，对调查过程进行反思。在不断追问之中，“公生明，廉生威。唯有执法者严守公正廉洁，才能立于不败之地，成为一柄永不生锈的钢刀”的答案，也在戏里戏外敲响了警钟。

　　近年来，扫黑除恶题材的影视作品佳作不断，这些剧集的剧情大多在精彩绝伦的黑白较量方面下足功夫，其中口碑和收视率比较高的爆款，还加入了不少对人性的深入挖掘，以及对现实的反思。比如《扫黑风暴》里孙红雷饰演的李成阳，他看起来无情却最有情，清醒而又混沌，纯真而又世俗，勇敢而又怯懦，他的矛盾使他不断充满着变化和动态发展，容纳了我们目之所及和想象中的最多人性特质。

　　(《齐鲁晚报》 2023年01月19日)

　　（文图：赵筱尘 巫邓炎）