1分快3官网平台 - 1分快3官网

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

土家族摆手舞“摆”出新生活******

　　湖北省恩施土家族苗族自治州来凤县百福司镇：

　　土家族摆手舞“摆”出新生活

　　“大家一起来摆手！”在位于湖北省恩施土家族苗族自治州来凤县百福司镇的茶堰坪摆手堂内，随着土家族摆手舞国家级代表性传承人彭承金的一声呐喊，鼓点落下，铜锣响起，30余位身着土家族传统服饰的村民围成一圈，跳起原生态摆手舞。他们踩着鼓点，时而摆手，时而跺脚，时而侧身，时而挺腰，动作轻盈而刚健。

　　土家族摆手舞是土家族古老的传统舞蹈，发源于百福司镇，流传在鄂、湘、渝、黔交界的酉水河和乌江流域，以狩猎、农事、军事和社会生活为主要表现内容，表演中歌、乐、舞浑然一体，舞蹈动作粗犷健美，摆姿流畅自如、稳健大方，且有锣鼓伴奏和摆手歌穿唱，土家族跳摆手舞的地方通常叫做摆手堂。在长达2000余年的历史进程中，摆手舞彰显着土家族特有的文化，承载着其历史。

　　群众跳土家族摆手舞 来凤县文化和旅游局供图

　　每当逢年过节及各种庆祝活动，村民都会在摆手堂跳起摆手舞。清代《溪洲竹枝词》中有这样的诗句：“福石城中锦作窝，土王宫畔水生波，红灯万盏人千叠，一片缠绵摆手歌。”该诗描绘了土家族人民祭祀祖先和庆祝丰收时的歌舞盛况。

　　百福司镇继获得2011—2013年度“中国民间文化艺术之乡”称号之后，又获得2021—2023年度“中国民间文化艺术之乡”称号。近日，百福司镇土家族摆手舞入选“中国民间文化艺术之乡”建设典型案例名单。

　　“镇上世代以农耕为本，民风淳朴，唯爱摆手舞，上至耄耋老人，下至年幼孩童，可以说只要能走路的，都能跳两下。”彭承金说。

　　土家族是有语言而无文字的古老民族，摆手舞就是土家族的“活态灵魂”，只有将摆手舞的传承与保护深入到当地群众的日常生活中去，才能让这个古老的文化瑰宝焕发生机和活力。近年来，百福司镇实施土家族摆手舞传承计划，形成了全镇人人学跳摆手舞、茶余饭后热议摆手舞的良好氛围。

　　百福司镇政府相关负责人介绍，该镇以彭承金为带领人，组建全民摆手舞教学队伍，与党政机关、企业、学校、医院、村（社区）建立结对关系；在学校教材中，开设“土家摆手舞”等民族民间文化课程，利用课间操时间对师生进行摆手舞教学、训练。

　　在当地政府的推动下，一批摆手舞传承人多年来努力推动摆手舞进机关、进社区、进校园、进院落，实现“活态传承”。目前，该镇机关、学校及村文化活动室登记的摆手舞队就有19个之多。

　　与此同时，百福司镇加强摆手舞文化阵地建设。除了修缮保存了茶堰坪摆手堂、舍米湖摆手堂等两处古摆手堂外，全镇24个村（社区）文化活动中心均进行新建，提档升级，每村配有摆手舞道具和音响服装等设施，并新建摆手舞民族文化广场2个、室内民族体育馆1个。

　　白天，孩子们在课间跳土家族摆手舞；晚上，群众在广场上跳土家族摆手舞。这既能健身，还有利于土家族摆手舞的传承。“只要锣鼓一响，我们就开始‘摆’起来，生活幸福美满。”百福司镇桂林书院社区居民邓凤英说起摆手舞，脸上溢满笑容。

　　以全民摆手舞为统领，百福司镇先后举办龙舟赛、篮球赛、山歌大赛、特色美食大赛、篝火晚会等具有浓郁地方特色的节庆赛展活动，发动干部群众参与土家族摆手舞表演，向鄂、湘、渝人民展现土家族摆手舞独特魅力。

　　这些系列文旅融合的活动，不仅推动优质公共文化服务向群众生活延伸，还是百福司镇通过“文化+旅游”的方式，推动乡村振兴的有力举措。

　　据介绍，以土家族摆手舞贯穿的系列活动，吸引了大量来自浙江、湖南、重庆等地的游客，通过餐饮、住宿、农产品消费等带动群众增收。“这几年，慕名来我们这里旅游、观看摆手舞的人越来越多，村民跳摆手舞能获得实实在在的收益。”百福司镇舍米湖村党支部书记彭南清说。

　　土家族摆手舞不仅“摆”出了当地群众的新生活，还成为当地的“名片”、中国的“名片”。

　　来凤县文化和旅游局相关负责人介绍，以百福司镇群众为主的来凤原生态摆手舞队先后应邀参加全国广场舞北京集中展演、中国农民春节联欢晚会、中国青年艺术周、上海市旅游节开幕式，并在第九届中国艺术节上获得群星奖，也曾赴澳大利亚、南非、法国、波兰等国家演出，呈现出多元的中国文化。（本报驻湖北记者 瞿祥涛）

　　（文图：赵筱尘 巫邓炎）