点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
东西问 | 人类首次不停靠环航北冰洋 翟墨：如何通过航海沟通中西？******
中新社北京1月18日电 题：人类首次不停靠环航北冰洋 翟墨：如何通过航海沟通中西？
中新社记者 万淑艳
从上海出发，历经504天，航程28000余海里，有着“环球航海中国第一人”之称的航海家翟墨穿越北极“死亡航道”，经受极地气旋、冰山、大雾、巨浪等艰难险阻，近日完成了人类历史上首次不停靠环航北冰洋之旅。
从古迄今，东西方航海家不断探索海洋文明，促进不同文明交流互鉴。如今，海洋生态灾害频发，突发环境事故不断，海洋治理问题成为全球共同面临的课题。翟墨近日接受中新社“东西问”专访时表示，航海改变了其世界观，从陆地上看海洋与从海洋上看陆地，视角完全不同，各国应海纳百川，求同存异，共同发展，和平利用海洋资源。
视频：【东西问】人类首次不停靠环航北冰洋 翟墨：如何通过航海沟通中西？来源：中国新闻网
现将访谈实录摘要如下：
中新社记者：历时504天、航行28000海里，你完成了人类历史上首次不停靠环航北冰洋的壮举。你发起此次航行的初衷是什么？
翟墨：2002年，我在荷兰认识了一位名叫汉克的航海家。他在北冰洋航行时，被冰川冻住了航路近一年，次年夏天才得以返航。听汉克回忆这段经历时，我已有两年航海经验，于是也想尝试环航北冰洋。
我还拥有联合国开发计划署“捍卫自然”宣传官等身份，这次航行不仅为了实现梦想，而且希望让更多人关注全球变暖和灾害性气候问题。去年我们航行时，西伯利亚气温已达37摄氏度。如果南北极冰川继续融化，再过几十年，很多岛国或将不复存在。我呼吁全球民众重视环保，热爱地球，减少碳排放。
翟墨环航北冰洋照片。受访者供图中新社记者：为何此前无人完成不停靠环航北冰洋？
翟墨：首先，前些年气候变暖没这么快，布满冰川行驶困难，而且北冰洋气候条件复杂，危险重重。其次，过去北极东北航道和西北航道多是分开航行，东北航道有很大面积处在管控区，航行不便。
翟墨环航北冰洋照片。受访者供图中新社记者：北极航道大部分时间被厚厚的冰层覆盖而被称为“传说中的航道”，而北极东北航道又被称为“死亡航道”。你在环航中经历了哪些惊险时刻？
翟墨：我和两位船员于2021年6月30日起航，最初计划历时约4个月，全程16000余海里，但途中遇到了各种艰难险阻，让航程延长了1年多。
北极东北航道危机四伏，被称为“死亡航道”，白令海峡、楚科奇海、巴伦支海等都是后人为纪念在此遇难的航海先驱而命名的。茫茫大海上突然出现的浮冰和冰山就像墓碑一样矗立在那里，航海最怕的就是浮冰，我们基本顺着冰缝走，而浮冰是移动的，再加上洋流，有时想躲都躲不开。
这次我选择了铝合金材质的帆船，如果和冰山相撞，这种材质可能只出现凹陷，不至于被撞出大洞。
翟墨环航北冰洋照片。受访者供图出发前，我们按最极端状况准备了六七吨物资，储备了足够一年的粮食，有馕、牦牛肉、山东煎饼，还准备了能够抵御零下50到零下70摄氏度的睡袋，并且带了鞭炮、信号枪用来驱赶北极熊。
我们刚进入白令海峡就遇到了极地气旋，大量浮冰和冰山被吹到沿岸，很长时间都在浮冰中谨慎穿行。在航经楚科奇海时，浮冰与大雾叠加，能见度只有十多米，50多海里行驶了11个小时。极地气旋的十级大风还把头帆、前桅支索吹坏了。
翟墨环航北冰洋照片。受访者供图我们抵达北地群岛附近时，窗口时间只有10天左右，若通不过，船体随时会被冻住。当时所有仪表、指南针全部失灵，体会到了什么叫“找不着北”。我们尽可能靠近陆地行驶，幸亏还带了光纤罗经，在目测辅助下才驶出那片海域。
翟墨环航北冰洋照片。受访者供图在冰区时我们轮流驾船，24小时无休，但还是在格陵兰附近撞上了冰山，浮冰不断涌来，导致船体渗水。
完成环航后，我们在美国波士顿上岸，第一件事就是检修船只。后来沿着北美东海岸南下，经北大西洋、加勒比海、巴拿马运河，横跨太平洋，最终返回上海。
小船航行在巴芬湾。受访者供图中新社记者：你有20余年航海生涯。常年在海上航行，你与外国航海家有哪些交流？身处多元文化之中，给你带来了哪些收获和影响？
翟墨：1999年，我到新西兰举办个人画展，又接着拍纪录片，认识了一位挪威的航海家，他的探险经历让我对航海产生了兴趣，于是开启了航海之旅。第一站从南太平洋上的大溪地开始，我已经环球航行两圈，唯独南极洲还未去过，2023年我计划环航南极洲，完成第三圈。
驾船出海。受访者供图我的职业是绘画，航海只是业余爱好，我喜欢不断挑战更多未知。我比较喜欢欧洲绘画，接触航海后，我更喜欢原生态的图腾、土著艺术，南太平洋的土著居民生活淳朴、单纯、唯美。法国后印象派巨匠高更晚年就是在大溪地度过的。
航海改变了我的世界观。从陆地上看海洋与从海洋上看陆地，视角和理解完全不同。
这几年，我同外国航海家的交流也越来越多。从北冰洋返程时，途经美国、中南美洲，我接触了不同国家的航海家，大家在一起交流。开始航海后，国与国之间的话题反而成为局限性的话语，更多时候要站在全球视角看问题。陆地只占地球表面的29%，其它则被海洋覆盖。航海人之间的交流是更宏观的概念，比如全球气候变暖是航海人经常思考的问题，恶劣天气会导致各种危险。
翟墨在巴拿马。受访者供图 中新社记者：在15世纪，以东方的郑和与西方的哥伦布为代表，世界范围内涌现出一批航海家。从古至今，人类对海洋的探索如何促进了中西方间的沟通和交流？
翟墨：在西方人眼中，中国早期航海没有像西方一样实现“地理大发现”。而实际上，不管哥伦布还是麦哲伦，更多是带着侵略者的姿态去占有，进而实施物质文化殖民，不能称之为地理大发现。而郑和则是和平使者，以和平的方式走向世界、了解世界，没有像后来的西方航海家那样带着洋枪洋炮掠夺殖民。我更欣赏郑和下西洋带来的中外和平的文明交流。
翟墨在法属圭亚那。受访者供图中新社记者：当前全球海洋形势严峻，过度捕捞、环境污染、气候变化、海平面上升等问题频发，矛盾和冲突加剧，海洋治理成为国际社会共同面临的课题。作为联合国开发计划署“捍卫自然”宣传官，你认为国与国之间应如何加强合作保护海洋？
翟墨：我认为，世界各国应求同存异，共同发展，而非延续以往的强盗逻辑。海纳百川，和平利用海洋资源。
北冰洋的海鸟。受访者供图科学界有一个说法是“人类起源于海洋”，珠穆朗玛峰、泰山上都有海洋生物化石。各国像一个个孤岛，通过海洋相互连接沟通，因此人类更应该尊重海洋，加强合作，共同保护海洋。
北冰洋的海豚。受访者供图中新社记者：有观点认为，过去数千年历史长河中，中华文明更重视陆疆建设和发展，是典型的陆地文明。而西方国家更重视对海洋的开发和利用，也展示出西方文明中的海洋文明特性，你认同这样的说法吗？
翟墨：我不认同。中国历史上就是一个海洋大国。从宋代到明代，中国的造船技术和航海技术在全世界都无与伦比。“南海一号”沉船就是南宋古船。而郑和下西洋，2.7万人的舰队声势浩大。由于中国近代史的屈辱都来自于海洋，我们远离海洋太久了。很多学者把中国界定为陆地文明、黄土文明，这是错误的。我希望通过航海让更多人了解中国的海洋文化和海洋文明。(完)
受访者简介：
翟墨，航海家、艺术家，联合国开发计划署“捍卫自然”宣传官、中国航海科普大使。1968年出生于山东泰安。2007年至2009年，他完成了自驾帆船环球航海一周的壮举，成为“单人无动力帆船环球航海中国第一人”。2015年，领航“2015重走海上丝绸之路”大型航海活动，在沿途各国进行了文化艺术经贸交流活动，并在2015米兰世博会中国馆举行了主题日活动。2022年11月25日，完成人类历史上首次不停靠环航北冰洋之旅。
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
乐发lv地图 |
)