点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
东西问｜金泰万：“陶瓷之路”如何为韩中交往提供动力？******
中新社首尔12月29日电 题：“陶瓷之路”如何为韩中交往提供动力？
——专访韩国国立海洋博物馆馆长金泰万
中新社记者 刘旭
为庆祝中韩建交30周年，由韩国海洋水产部、国立海洋博物馆和中国航海博物馆共同策划的“中韩海洋文明交流展”，于今年9月至11月举行。在为期两个月的时间里，为观众呈现了船模、瓷器、绘画和工艺品等300余件展品，以“学、交、漂、艺”四个部分讲述中韩海洋文明交流故事。近日，韩国国立海洋博物馆馆长金泰万接受中新社“东西问”独家专访，介绍韩中海洋文明交流的痕迹，并从海洋史的观点来探索两国间的友好未来可能性。
现将访谈实录摘要如下：
视频：【东西问】韩国国立海洋博物馆馆长金泰万：“陶瓷之路”如何为韩中交往提供动力？来源：中国新闻网
中新社记者：韩国国立海洋博物馆前段时间举行了“中韩海洋文明交流展”，能否请您介绍一下这次展览的概况，以及有哪些值得关注的展品？
金泰万：为纪念韩中建交30周年、回顾两国悠久的海洋文化交流历史，韩国国立海洋博物馆筹备了此次展览。因为与上海的国家级博物馆——中国航海博物馆共同举办，观众可以欣赏到韩中两国的各种资料与展品。
虽然合作展览单位是上海的中国航海博物馆，但从去年开始，我们就与中国各沿海地区博物馆联系筹备展览，最北边的是位于天津的中国国家海洋博物馆，还有青岛、泉州、厦门、广州等地的博物馆。
韩国国立海洋博物馆举行的中韩海洋文明交流展。刘旭 摄这个展览是为了纪念韩中建交30周年，因此收集展示的展品都为此主题服务，包括历史上主要的人物、艺术品，与海洋有关的记录、书籍或地图，以及中国、韩国的海洋主题的传统画作。
此次展览分为四个主题，分别是学、交、漂、艺。具体来说，“学”指的是学术、宗教、思想的交流；“交”指的是海洋文物和商品的交易记录；“漂”指的是在以前危险的海上航行中，航行者经常会遇到意料不到的天气或风浪等，所以他们可能会随风浪漂到南洋、日本冲绳或菲律宾一带，获救回到韩国后，通过文字或口述记录下这些经历和见闻，这就是这部分展览呈现的内容；“艺”指的是“艺术”，展示从中国大陆传来的艺术品，或是从半岛传到中国大陆的艺术品。
观众参观展览。刘旭 摄中新社记者：展览中，有哪些体现了中韩海洋文明交流的特色展品？
金泰万：这次展览中，观众欣赏到了船舶模型、陶瓷、绘画、工艺品等艺术价值较高的300多件展品，70多件从中国航海博物馆租赁。其中不乏一些特别值得关注的展品，如新罗时期留唐学者崔致远的代表文集《桂苑笔耕》，以及将中国画技法与朝鲜特色融合后描画半岛东海岸景色的画家郑敾的作品《海山亭》。
展览展出新罗人崔致远所撰的诗文集《桂苑笔耕集》。刘旭 摄我特别推荐的是船的模型。因为古代航海时期的沉船都掩埋在泥沙下，但偶尔会被渔民或科学家发现挖掘，并被展示出来。这样的船中国和韩国都有，如在韩国发现的中国元朝的“新安船”，还有2005年中国发现的货船“蓬莱3号古船”。这些船的模型，都是展览中的重要展品。
有趣的点就在于，韩国沿海发现了中国船，中国大陆海边发现的又是韩国船。韩国的船只沉没在中国的海洋，在几百年后又被挖掘出来，在现代人眼前展示。因此，我认为船是韩中海洋交流的最具象征性的表现。
展出的新安船模型。刘旭 摄中新社记者：此次展览回顾了中韩两国悠久的海洋文化交流历史，您认为海洋交流对中韩两国交往起到什么作用？
金泰万：韩中两国的海洋文化交流历史，从6000到7000年前已开始，并一直持续至今。从货运或物流的观念来看，海洋其实是高速通道。尤其是在以前，陆路通道无论是步行还是乘马车都很慢，能运送的东西很少。但海上船运速度快，能装载的东西也非常多，是被广泛选择的物流形式。但唯一的问题在于海洋的波浪难以预测，具有危险性。如果不考虑气候因素，海运是首选的物流方式。
展出的铜钱。刘旭 摄另外，大海的开放性要比陆地强。古代没有签证，海洋上也不存在明显的国界线，尽管不同国家的人语言不同，但他们在海上的通行是比较随意的，交往也非常容易。人们交换物品，也交流文化。可以说，如果没有当时活跃的海上交往，我们的文化繁荣程度不可能发展到当今的程度。
韩中两国之间的海路被称为“陶瓷之路”，是因为朝鲜半岛和中国之间的黄海是交易陶瓷的核心渠道，相比陆路运送，通过船舶运输陶瓷不仅可以大量运载货物，也不易损坏，因此陶瓷成了韩中海上贸易的最佳商品。
展出的陶瓷。刘旭 摄从“陶瓷之路”流入朝鲜半岛的中国陶瓷，经过朝鲜半岛特有的艺术和技术重新发展后，制造出高丽青瓷、粉青白瓷等商品，之后又返销国外。
通过展览中的很多展品，可以看出韩中之间的相近性。以建筑上的瓦当为例，好几种直接从中国大陆进口而来。这些细小的例证，见证了过去韩中之间交流的频繁程度。
展出的瓦当。刘旭 摄如今，韩中之间的大型船舶，从青岛、上海等地经过釜山港到全世界，又从釜山港回到天津、青岛、上海，这些船舶运送的货物可能和几百年前完全不同，但这种海上交往对中韩之间的文明交流同样起到了重要作用。
来自韩国釜山的中海安第斯号货轮在青岛前湾保税港区码头卸货。张进刚 摄中新社记者：在未来中韩两国交往和文化交流中，这条“陶瓷之路”能提供哪些推动力？
金泰万：通过历史展望未来，希望能通过韩中两国互补共赢发展文化的历史来寻找未来发展的动力。
比如这个展览就是一个开始，明年或不远的将来，我们会继续与中国合作，开设合办展览，并涉及更广泛的主题和范围。期待疫情过去之后，韩中之间的交流和沟通会比现在更加频繁，我们可以和厦门、泉州、广州、天津等中国各地的机构和博物馆合办交流展。
总之，韩中两国都在推行各自的对外开放政策，这其中非常重要的一环就是海上交流，通过海路谋求新的发展动力。因此，当我们今天回顾过去数千年来韩中之间的海洋文明交流，能够了解这些超越海运、物流、船舶等海洋产业乃至海洋科学技术的海洋合作，并通过海洋交往密切两国间的彼此依赖，加强信任和合作，寻求共同发展。(完)
受访者简介：
韩国国立海洋博物馆馆长金泰万接受中新社采访。刘旭 摄金泰万，韩国国立海洋博物馆馆长。1980年获韩国釜山大学汉语言文学学士学位，1986年获韩国启明大学汉语言文学硕士学位，1996年获北京大学中国现代文学博士学位。历任韩国海洋大学国际学院院长、韩国海洋大学博物馆馆长、韩国海洋大学教授等职，自2020年12月起担任韩国国立海洋博物馆馆长。
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
购彩地图 |
)