彩神彩票app注册网 - 彩神彩票app官方网站

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

军旅剧创作新收获******

　　一部军旅剧如何做到叙事和视觉同样精彩，多视角多维度还原军旅生活，对主创是个不小的挑战

　　《勇敢的翅膀》是一部以航空兵部队为题材的电视剧。在以写实手法再现航空兵生活的典型环境时，作品对“军魂”进行开掘、诠释，紧紧围绕飞行员的成长，展现了当代青年军人淬火成钢的历程。

　　《勇敢的翅膀》在题材选择、人物设定、故事讲述、画面呈现等方面都令人耳目一新，可以说是军旅剧创作的新收获。

　　军事题材影视要着力表现英武和阳刚之美。这也是军旅剧创作的优势。《勇敢的翅膀》刻画了一组航空兵形象。在丰雷机组中，老机长丰雷、改型机长秦朗以及其他几位分司领航、通信、武控等战斗任务的战斗员，都热爱空军、热爱飞行，将军人的使命和担当看得很重。

　　丰雷和秦朗这一对“严师父”和“犟徒弟”，看似相逆而行，实则相向而行，这一矛盾主线的设定，是剧集的一个突出亮点。丰雷飞行技术过硬，荣获过两次“金飞镖”奖，心理素质强大，善于指挥、敢于管理。为了建设强大的航空兵队伍，他甘愿由副团长改任教员，将所有精力放在培养年轻一代飞行员身上。秦朗不是一夜之间由落后兵成长为英雄的。论对空军的热爱，论飞行知识和技术，秦朗各方面都是个“优等生”。但他有些自傲，优秀飞行员应有的心理素质不够。丰雷看在眼里，决心将秦朗从璞石雕琢成玉。

　　丰雷对秦朗爱之深、责之切。剧集以层层剥笋般的叙事，清晰呈现了丰雷帮助秦朗“过三道坎”。其一，在一次飞行训练中，心高气盛的秦朗其他飞行动作都做得很好，却犯下了起落架没有放实的低级错误，被取消改机型的培训，分流到“功勋团”——一个老机型团。失去了参加飞机改装的机会，秦朗一度消沉。此时，为他承担责任的副团长丰雷也到功勋团当了教员。丰雷带秦朗完成几次飞行，使秦朗过了不愿到“功勋团”的关。其二，秦朗在一次飞行突发事件中不能冷静处理，丰雷找航医询问怎样帮助秦朗克服心理障碍，以避免被停飞。其三，在秦朗救了空军老前辈，却被误判为撞人，被停飞时又是丰雷基于对秦朗的信任，和上级机关协同调查，为秦朗正了名。秦朗在师父严与爱的训练下成长。合作反恐的实战中，飞机被敌人导弹击中时，秦朗能冷静处理、安全迫降，丰雷机组立功。

　　作为一部青春热血的军旅剧，该剧融合呈现了励志、成长、偶像等元素。秦朗一代青年飞行员的成长历程，被正确诠释为由个人技术、个人素质向集体英雄主义的升华。丰雷在训练中，不仅向机组年轻飞行员传授技术和经验，更教育他们协同配合，追求一种集体才能形成的战斗力。剧中最后一次飞行，秦朗向在身旁的师父求问数据，丰雷答：“现在你是机长，你是机组的灵魂，你下命令。”丰雷经常对机组飞行员说的一句话堪称金句：“记住，一旦做了飞行员，你就有了两条命，一条是自己的生命，一条就是使命。国家的使命，人民的使命。”剧集主题在这里得到了升华。

　　《勇敢的翅膀》塑造热血军人形象时十分注重全视角、立体化叙写。他们每一次飞行都牵动着亲人的心。丰雷结婚十二年，在机场的时间多于陪伴妻子儿子；吴汉和妻子结婚后一直没有时间举办婚礼，新婚妻子王晓琳来队探望，小两口还没来得及说句体贴话，机场就来电话让吴汉回去开会；耿建设和追求他的女同学彭馨正要去散步，一看回营的时间已到，只好匆匆告别。机场上一旦响起警笛声，家属们最敏感、最揪心。剧中饱满的师徒情、战友情、亲人情，打动了观众。

　　剧集将航空兵部队敢于空中拼刺刀的精神融入与众不同的军营生活。画面上，或旭日初升，或晚霞满天，或夜色深沉，战机隆隆掠过，十分壮观。机舱内的实景拍得一丝不苟，战斗员的口令、操作准确到位。每次飞行后的讲评、复盘，提供的军事术语达到了教科书般准确。实景拍摄的飞行员一日活动，充分展示出军令条令之严，军容军姿之美。一部军旅剧如何做到叙事和视觉同样精彩，多视角多维度还原军旅生活，对主创是个不小的挑战。《勇敢的翅膀》跨越了这道门槛。

　　（作者范咏戈为《文艺报》原总编辑）

　　（文图：赵筱尘 巫邓炎）