极速快3- - 新版APP下载

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

绅装骑行 一种别样体验******

　　2022年上海绅装骑行活动

　　在上海黄浦江畔、北京胡同内外、成都太古里至浣花溪，一群衣着时髦的青年男女蹬着各式复古自行车穿梭在城市的新旧街区。他们的摩登身影与建筑景观交融，相机定格的每个瞬间都像一张张精美的上世纪画报。近两个月来，国内多地兴起绅装复古骑行活动。活动照片和视频在网络上传播，一度登上某生活方式类平台的热搜榜单，引来不少网友的关注。

　　左为《音乐之声》男主、右为正义的cosplay

　　绅装复古骑行 造型靓丽引来路人拍照夸赞

　　上海，四川中路与南京东路交叉路口，红灯亮起，复古骑行自行车车队停下等待。几位大约六十来岁的叔叔、阿姨正准备过马路，却被一群青年男女的独特装扮吸引了目光。有人忍不住停下观看、拍照，也有人上前询问、夸赞：“你们是在拍电影吗？”“你们穿得真好看！”

　　这是一场绅装复古骑行活动，参与者的服装和配饰都经过精心搭配，被围观、被拍照是骑行队伍的常态。

　　正在上海某研究所读博士的正义是活动主创之一。如果看过电影《音乐之声》就会发现，他的穿着酷似男主角特拉普第一次出场时的装束。正义穿的是德奥交界地区的民族服饰，他在萨尔茨堡游玩时曾见到当地老人穿着这样的衣服。为了复刻这件夹克，他从东欧淘了一整套鹿骨扣子，又仔细挑选了最接近电影人物着装的灰色和绿色面料。

　　据了解，这次骑行活动共130人，分为8支队伍。从浦西出发，穿过老城厢的城隍庙、豫园，经轮渡抵达浦东，沿着滨江大道路过和平大钟、东方明珠，用骑行串联起城市的新与旧。

　　当黄浦江上的夕阳逐渐被夜色取代时，在游轮上，灯光、音乐、酒水早已齐备，他们将在此进行最佳着装的评选。

　　戴着金框眼镜、穿着米白色西装的Kristan，是上海一所艺术类院校的大三学生。他拿着话筒上前介绍自己的穿搭：颈间系着外公90年代的领带，无名指上戴着父亲十多年前在巴西买的猫眼石戒指。在投票环节，10多位参与者把口袋巾交到了Kristan手上，他获得了当晚的最佳男士穿搭奖。

　　Kristan是绅装爱好者圈子里的新人，刚刚“入坑”一年。他第一次穿西装是在高中成人礼上，第二次是大学时期参加音乐会，后来他开始逐渐尝试把西装作为日常着装。2021年，他在b站自学西装知识时，刷到了绅装骑行活动的视频。

　　“挺酷的。”他心里想，不如报名参加2021年的骑行活动，去看看圈内大佬们。他查看日程安排、确认活动时间，七八分钟后再回过头看报名链接，票已经抢光了。2022年，他提前做了抢票的准备：守在直播间等待报名链接公布，紧盯着电脑屏幕秒表倒计时，手上不停地点击刷新，“票不到一分钟就没了！”

　　正义为了参加骑行活动会精心准备着装

　　为在现场“隆重亮相” 参与者都会进行精心准备

　　抢到票的都是“幸运儿”。为了能在活动现场“隆重亮相”，参与者都进行了一番精心准备。

　　重庆的庞开中提前半年选择Loro Piana（圈内人称作“罗富贵”）防雨面料，定制了仿西班牙猎装风格外套，又在口袋里用丝巾增加“飘逸感”，准备就绪后专程飞到上海参加了骑行。广州的贴章花3000元复刻了美国一双1927年的皮鞋，他的朋友卡森则走低成本路线，选用不到700元的古着单品。但后来因为疫情，他们最终没能成行，只得在二沙岛附近骑着共享单车与上海骑行遥相呼应。

　　“平时我们喜欢考据，比如一个服装元素的起源、发展。但身边喜欢研究复古穿搭的人不多，不太有机会去分享穿搭背后的历史沉淀和我们的研究思考。如今，线下活动和线上分享是我们释放表达欲、认识朋友的一个渠道。”卡森说。

　　在绅装爱好者的眼中，绅装骑行就像一次文化盛会。有相近服装审美趣味的人可以借此交流穿搭经验，结识各行各业的朋友，还能见到在网络上关注已久的圈内博主。

　　绅装骑行活动将绅装爱好者聚集在一起

　　不少爱好者“入坑”时 也曾遇到周围人不解的眼光

　　其实，不少爱好者在最初“入坑”时也曾遇到周围人不解的眼光。20岁的Kristan穿上西装在外人眼中显得老成，以至于朋友聚会时衍生出一个固定环节——请新朋友猜他的年龄，他们的答案常常是二十六七岁。母亲最初也不太支持他穿西装，开玩笑说他长期单身的原因是穿着西装让人不敢靠近，想让他停下一段时间试试。

　　31岁的庞开中“入坑”7年了。他回忆，以前在纽约上学，常常看到曼哈顿的上班族西装笔挺，由此萌生了对西装的兴趣。一天，一身西装的庞开中与着装休闲的美国教授在电梯里偶遇。教授问他为什么每天都穿得这么正式？他结合《王牌特工》里的台词回答道：“西装代表态度，礼节造就君子。”

　　“礼之大者，莫过于衣冠。”庞开中认为，着装体现了对人的尊重。

　　在国内，庞开中早年也曾因穿西装被误解。朋友调侃他去相亲，路人猜测他的职业是卖保险的或房产中介。父母也曾有点担忧，他的着装与周围人不同，或许会引来他人异样的眼光。

　　Kristan和庞开中表示，最初入坑时的着装都难免过于商务、严肃，后来在学习和练习中摸索出自己的风格，日常生活中也常用经典西装元素搭配。庞开中开玩笑说这是一群“臭美”的人，“美是多元的，每个人都有自己的兴趣和理解，大家可以互相尊重。”

　　繁忙都市人 扮成向往的模样

　　时下，社交媒体中传播的“绅装骑行（Suit Ride）”是正义2020年在上海发起的。他是一名90后，曾在荷兰、英国求学，也曾在伦敦参加过Tweed Run活动。

　　“那次体验很新鲜，大家有机会穿喜欢的衣服并和相同爱好的人一起骑车，很酷。”那时，正义刚开始对英式乡村休闲风格着装文化感兴趣，喜欢上了花呢、灯绒等较为粗糙的面料营造出兼具休闲与得体的感觉。当天骑行大约5小时，他随人群一起穿过伦敦地标建筑。

　　2018年回国后，组织完一场校友骑行聚会，正义偶然想起在伦敦的骑行经历，便在2020年与身边朋友一起组织了第一届绅装骑行。这次活动大约有50人参加，第二年便发展到了近百人。

　　“伦敦的Tweed Run办了十多年，规模大、参与人数多，更像是city tour（城市观光旅游），国内早期的Vintage Ride参与者更多是自行车爱好者，现在的Suit Ride更多是经典男装、复古穿搭文化的爱好者。而且我们更愿意设计一些游戏环节，对新人比较友好。”

　　正义表示，自第二届活动以来，有一些喜欢不同穿衣风格的玩家也参与了进来。虽然活动名叫绅装骑行（Suit Ride），但并不意味着一定要穿成经典男装的样子。活动在穿衣风格上是包容的，城市机能、美式工装、英伦复古、阿美咔叽都可以，只要好看得体就行。“今年获得最佳穿搭奖的新人比很多人入坑时间都短。他拿到冠军这件事本身就足够有意义。说明玩的时间、年纪、工作、收入都不重要，重要的是愿意来玩、愿意分享和展示自己的爱好，而且确实花了心思。”正义说。

　　“在不少城市，在日常生活中穿绅装可能有一定压力。这个活动是一个稍微有点‘浮夸’的场合，鼓励大家打扮，对不少人来讲有点像cosplay。我个人觉得，绅装骑行活动和漫展实际上有相似之处。虽然风格、路线、文化不同，但其实大家都是喜欢把自己装扮成向往的样子。”正义说。

　　“服装就是让人变得得体、好看。如果能从这些研究和实践中获得知识、经验、乐趣，总结出一套能体现自己意趣的风格，甚至是收获一份珍贵的友情，那么这个过程就更加意义非凡。”正义说，“其实绅装骑行就是希望创造一个繁忙都市人慢下来走近自己城市的机会，暂时卸下各种身份，扮成自己向往的模样。”（记者陈静 实习生 宋佳旻）

　　（文图：赵筱尘 巫邓炎）