彩神 - （中国）企业百科

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

陈忠实和《白鹿原》******

　　中新社记者 张珂

　　陈忠实的长篇小说《白鹿原》一经出版便博得一片喝采。评论家称其是“一部可以称之为史诗的大作品”；书店老板们炒买炒卖忙得不亦乐乎；作家本人则虔诚地去完成无数次签名任务，有位读者竟用三轮车一次给拉来了200多部等待签名的书。

　　51岁的陈忠实，出生于西安市灞桥区西蒋村，务过农，当过乡村教师，做过基层干部，现为陕西省作协主席。此前出版过中短片小说集《乡村》、《初夏》、《到老白杨树后边去》等。短篇小说《信任》获1979年全国优秀短篇小说奖。

　　陈忠实忠实地写作，忠实地做人。他认认真真地告诉记者，因为家贫，他初中一年级曾被迫辍学，后来是在一位乡党委书记的帮助下才重新返回课堂的，如其不然，他很自然地会像父亲那样做一个拉牛种地的农民。所以他真诚地热爱新中国。

　　这位瘦瘦高高的陕西作家，刀削斧刻般的脸上，皱纹密布，沟壑纵横，使人从中很容易读到他小学中所体现的那种对生活的沧桑感和洞察力。尤其令人难忘的却是他的笑，天真、憨厚、无邪，只有对历史和人生悟到一定份上的人才会笑得这样纯。孟子说：“大人者，不失其赤子之心也。”

　　陈忠实回忆，进入44岁那一年，他很清晰地听到了生命的警钟。自谓从初中二年级起就迷恋文学，尽管获了几次奖也出了几部书，总是在自信与自卑的矛盾中踟蹰，因此强烈地意识到50岁这个年龄大关的恐惧。那时他便为日后留下了一句常被文坛人士提起的豪言：“如果50岁还写不出一部死后可以做枕头的书，这辈子就白活了！”无巧不成书。不久前，山东某乡镇医院的一位医生在读罢《白鹿原》后致信作家，希望将来临死之际能头枕着这部著作。

　　“长篇写作，是一种最孤苦伶仃也最诚实的劳动。”当《白鹿原》的大命题逐渐清晰之后，陈忠实曾专门花费半年，阅读西安周围三个县几尺高的县志，地方中共党史和文史资料，并走村串户做社会调查，仅摘、录的资料就达30多万字。

　　陈忠实绝大多数时间是在偏僻的乡村度过的。他说：“写作《白鹿原》时，我觉得必须躲开现代文明和城市生活的喧嚣，需要一个寂寞乃至闭塞的环境，才能沉心静气完成这个较大的工程。”从1988年4月搭笔，到1992年农历腊月二十五封笔，历时近四个年头。其中，草稿和复稿中的近百万字都是在其祖居的乡村的家里完成的。那个村子因为房屋紧靠着地理上的白鹿原的北坡坡根，电视信号被挡住了，电视机只能当做收音机听“新闻联播”；村外有七八里土石路通长途车站，一旦下雨下雪，村里便没有人出门了。

　　陈忠实说，为了走过那段庞大、复杂、凝重的思维过程，他“抽雪茄，饮酽茶，扣秦腔，喝西凤酒，全是强烈型的刺激。从这些习惯看简直像个秦腔老艺人。”

　　洋洋五十万言的《白鹿原》，以关中大地为舞台，以清末到新中国成立前半个多世纪的历史变迁为背景，以几个家族的兴衰荣辱为主线，演出了一部近现代中国的历史剧。作品中那些“生的痛苦、活的痛苦、死的痛苦”的人们，感人肺腑。

　　今年6月，《白鹿原》由人民文学出版社出版，首版1.5万册在一周内售空。截至8月份已印刷了4次，共26万册，再次出现炒卖现象。西安、兰州、成都、北京等地都出现盗版。来自不久前西安一次为期10天的大型书市上的消息说，书市上最畅销的是毛毛的《我的父亲邓小平》，其次便是《白鹿原》。

　　美国、台湾等地的出版商也表达了出版该书的意向。香港天地出版社也将于近日出版《白鹿原》。

　　陈忠实告诉记者，创作是生命体验的一种展示，5年前那段时间的生命体现，已在《白鹿原》中得到较充分的宣泄。因此，他无意再写该书的续篇。但今后他将以长篇创作为主。

　　(中新社西安1993年11月19日电)

　　（文图：赵筱尘 巫邓炎）