点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
跨越千年的传承与创新：浙江辑里湖丝“复活记”******
中新网湖州1月11日电(施紫楠 姚玲利)走进浙江省湖州市南浔区南浔镇辑里村，一间木屋内，年过七旬的顾明琪坐在老式木质缫丝车前，有节奏地踩踏踏板，放置在盆里的蚕丝被缓缓拉出。
蚕茧拉出的蚕丝(资料图) 沈勇强 摄“温度调至90摄氏度开始煮茧，用稻草芯粘起蚕丝，先绕再钩，再绕到丝车上，按照车的惯性拿脚踏着，可以拉到1400米。”作为国家非物质文化遗产代表项目蚕丝织造技艺(辑里湖丝手工制作技艺)代表性传承人，顾明琪对缫丝技艺如数家珍。
在顾明琪的记忆里，小时候村里家家户户都养蚕抽丝。8岁时，他就跟着父母学习辑里湖丝手工制作技艺，一坐就是大半天，后来更是经常花上一整夜钻研一个细节，直至熟悉掌握传统缫丝的全部技艺。
作为名副其实的“丝绸之府”，湖州丝绸市镇的形成始于宋代，盛于明清。辑里湖丝因产于辑里村而得名，具有“细、圆、匀、坚、白、净、柔、韧”八大特点，一根湖丝能穿起8枚铜钱。
中小学生参加蚕桑主题系列研学(资料图) 沈勇强 摄明朝中期，“辑里丝”被指定为皇帝龙袍用料，从此声名鹊起；1851年，“辑里丝”在英国伦敦举办的首届世博会上一举夺得金、银大奖，更让“辑里湖丝甲天下”的美誉闻名国际。
近年来，随着机械化缫丝技术的发展，大批手工技艺被埋没甚至遗失。为了更好保留缫丝传统技艺，顾明琪“抢救”下要被丢弃的老缫丝车，如今仍使用它制作湖丝。
堆放在一起的蚕茧(资料图) 沈勇强 摄“我们这一代不保留的话，就没人保留了。不光是我学，我还让儿子、儿媳妇和孙子都学。”2014年，顾明琪还对《辑里湖丝手工制作技艺》进行编纂，到多地进行考察、调研，收集大量图片和历史资料，共计5万余字。
让顾明琪感到欣慰的是，湖州各方也在努力传承这项非遗文化，如开展面向中小学生的蚕桑主题系列研学体验，开设蚕丝绸文化科学研究，聘请非遗传承人担当学生选修课和劳动实践课校外导师等。
时间的齿轮不断向前，丝绸的故事仍在继续书写。如今，非遗不仅“活”了起来，更“亮”了起来。
蚕丝织造技艺(辑里湖丝手工制作技艺)创新应用人、中国科学院上海微系统与信息技术研究所副所长陶虎早就带领团队开始尝试辑里湖丝的创新。由于蚕丝光学性能较好，他们提取出蚕丝蛋白制成存储硬盘。
“蚕丝制成的硬盘不但可以在很高密度下储存数字信息，还可以和血液DNA(脱氧核糖核酸)药物、抗生素、疫苗很好地兼容在一起。”陶虎介绍，这款蚕丝硬盘也成为一款生命信息和数字信息可同步存储的硬盘。
一根蚕丝链接大千世界，一根蚕丝将科技引向未来。当下，陶虎团队正在做视觉恢复探索，利用蚕丝天然抗菌、可降解的优势，首创蚕丝脑机接口，从而降低大脑损伤，且排异反应小。
“镶嵌在头上，像小犄角一样。我们用外面的传感器获取这些图像，通过脑接口绕过视觉系统，目前已在大动物和癫痫病人身上做了试验。”陶虎说。
传统的非遗文化与现代科技结合，闪现出更耀眼的光芒。正如中国民间文艺家协会主席潘鲁生所言，“曾经蚕丝制作的绢本，记载文明的历史；如今蚕丝制成硬盘，实现了技术的永生。”(完)
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
天天彩票地图 |
)