【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
中新社70年 | 通讯社还能拍电影？******
编者按：
走过70年光辉历程的中国新闻社，在海外新闻文化传播史上创造了许多辉煌业绩，其中有一章是今天已经很少有人了解的电影电视制作。
上世纪50年代到本世纪初，中国新闻社通过南海影业有限公司在海外发行大量自己生产的影视作品，深受欢迎。有许多影片在香港票房长期占据第一位。
本文作者方树勋是中国新闻社电影事业的创始人之一，他生前为我们留下这篇介绍中新社电影电视业务发展状况的文章，虽简略，但珍贵。
1956年，香港华文电影公司的主持人、导演赵一山，希望到内地拍风光纪录片，在当时中侨委的支持下，他们到广东潮汕及海南岛等地，拍名为《月是故乡明》的风光纪录片。反映新中国成立后潮汕和海南岛的风光名胜、人民生活的新貌。片中穿插潮剧《陈三五娘》的片段和海南岛黎族、苗族自治州少数民族的歌舞。接着还拍了舞台纪录片《火烧临江楼》。
嗣后，赵一山希望中侨委能继续支持他们的电影事业，提出由于他们人力有限，希中侨委能组织力量拍片，影片由华文电影公司发行，以这样的方式支持他们。经中侨委领导研究后，此事最后主要由中新社负责筹划。
“十八条好汉”白手起家
中新社不是电影制片厂，拍电影对中新社来说是新生事物。在电影工作人和器材等方面，是一穷二白。首先是解决干部和器材问题。
1958年，社领导从图片部调出吴岳搞摄影。因为吴岳在泰国时就从事摄影工作，擅长拍摄人像并获得好评。在这基础上，电影摄影较易掌握。另外从社办公室调出谷雷鸣。谷在话剧表演上有一定的基础和才能。还从专稿部文艺组把我调出，主要负责编写剧本。或许是由于我在香港曾参加过电影工作，还同《大公报》《文汇报》一些对电影有兴趣的朋友一起从事过影评工作，和电影界人士有交往，对片场的情况也有些了解的缘故吧！
这几个人调集后，在吴江和谢石基同志的具体领导下，开始做准备工作。吴岳到潮汕拍《诗歌的海洋》，谷雷鸣跟赵一山一起，向他学习导演工作。我到福建采访，准备写反映侨乡新晋江(后改为福建风光)的剧本。
此后陆续调来一些同志，组成电影队。到1962年止，电影队一共18人。因为拍出了不少影片，当时这支队伍被戏称为“十八条好汉”，可能是有点褒义吧！
不计较得失，不追求名利
电影队人数少，都未正式从事过电影拍摄工作，但在短短几年时间里，特别是经历了三年困难时期，能完成几十部电影的拍摄，的确是奋力拼搏的艰苦历程。
大家对电影这门新鲜的工作有兴趣，有敢于大胆探索追求的勇气。全心全意想把这工作搞好。长年在外，不怕艰苦，不计较得失，不追求名利，在所有的影片上基本没有署上真名。
大家在工作上没有经验，都是一张白纸，但白纸上可以画出各具特色的画面。大家都知道自己的不足，能够虚心刻苦地学习。在干中学，在学中干。在实践上逐步总结出经验，从幼稚逐步走向成熟。
风光纪录片+戏曲艺术片
从1958年到1964年，中新社电影队(后改为电影组)共拍摄了二十多部风光纪录片，八部舞台戏曲艺术片。
这个时期拍摄的风光纪录片主要包括：《诗歌的海洋》《故乡行》(福建风光)《美丽的三江》《北京漫游》《万里长城万里长》《芦沟桥畔》《泰山南北》《齐鲁英豪》《西双版纳》《末代皇帝溥仪》《苏州姐妹》《广西风光》《四邑风光》等。
1959年到1963年拍的戏曲艺术片有八部：《西厢记》《丝线姻缘》《胭脂记》《并蒂莲》《云中落绣鞋》《孟丽君》《珍珠塔》《姐妹易嫁》。
上述风光纪录片和戏曲艺术片，向港澳同胞和海外侨胞介绍祖国各地风貌和地方传统戏剧艺术，使关心新中国的观众，增强了向往祖国的信心。
发展壮大写下新篇
十一届三中全会以后，拨乱反正。经历“文革”尘封多年的中新社早期电影重见天日。
1978年，在京一些部门，纷纷向中新社借出戏曲片《云中落绣鞋》《珍珠塔》《姐妹易嫁》和一些风光片到单位放映。后来所有的影片都交电影发行公司保存。《云中落绣鞋》《珍珠塔》《姐妹易嫁》等影片，也经中央电视台向全国放映。
1978年，中新社建制恢复以后，又成立了电影部，还组建了以吴江为董事长的“南海影业公司”。在电影部和“南海影业公司”的努力下，中断了十多年的中新社电影重新起步。不但拍风光片，还拍摄了由凌子导演的《原野》；凌子风导演的《春桃》；韩兰芳导演的《精变》等受观众欢迎的故事片。
▲1981年，中新社电影部(南海影业公司)导演凌子根据曹禺先生名著《原野》改编的电影投入拍摄。图为曹禺先生与影片男主角杨在葆、女主角刘晓庆。中新社发 金兆龙 摄此外，还开创了和外国及台湾影业人士、港商合作拍片的业务。合作的影片有《龙的精神》《北京故事》《八千里路云和月》《南拳王》等十多部。在欧、美等二十多个国家和港澳地区放映，很受欢迎，颇有影响。
▲图为1987年，凌峰(左一)与中新社伙伴王楠(右二)一起拍摄《八千里路云和月》1985年，中新社电影部扩大为电影声像部，业务大为发展，拍出几十部影视片。
中新社采取与外国及港、台人士合作拍片的方式，同时拍出了多部影视片，使他们进一步认识中国的现实，增强对中国的认同和向往。
社会的发展，世界面貌日新月异，相信中新社的影视会写出新的历史篇章。
作者：方树勋(曾任中新社新闻部副主任、报刊室主任)
| 爱乐透彩票地图 |
