【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
东西问｜奚志农：影像如何跨越国界成为保护自然的力量？******
中新社昆明12月18日电 题：影像如何跨越国界成为保护自然的力量？
——专访野生动物摄影师奚志农
中新社记者 韩帅南
近日，正在加拿大蒙特利尔举行的《生物多样性公约》第十五次缔约方大会(COP15)第二阶段会议上，来自世界各地一幅幅生动的野生动植物照片，让人们充分领略了大自然的神奇和美妙。
近年来，随着数码影像技术突飞猛进，自然影像成为人们认识、保护自然以及开展野外研究工作的重要手段。来自云南大理的野生动物摄影师奚志农，在近40年时间中一直实践着“用影像保护自然”的信念。他是第一个在国际野生生物摄影年赛获奖的中国摄影师，也是目前唯一入选“国际自然保护摄影师联盟”(ILCP)的中国摄影师。
影像如何跨越国界成为保护自然的重要力量？中国的自然摄影如何与国际接轨？近日，奚志农接受中新社“东西问”独家专访进行解读。
现将访谈实录摘要如下：
中新社记者：“自然影像”是什么？拍摄自然影像的野生动物摄影师与其他摄影师有哪些不同？
奚志农：自然影像是展现大自然千姿百态的真实图片、绘画和视频。自然影像既能记录大自然中美好的一面，也会记录其受到的创伤。在过去30余年中，我通过镜头让藏羚羊、雪豹等可爱的野生动物走进公众视野，也曾通过影像让滇金丝猴、绿孔雀等珍稀动物得到保护。自然影像能够给人们带来共鸣、向往和激励。
雪豹。奚志农 摄我认为成为野生动物摄影师的首要条件是对大自然不顾一切的热爱，其次要拥有很强的学习能力，要能够从文献中学习，向科学家学习，向某一地区的原住民学习。野生动物摄影师要掌握更多的技能，像野外生存、辨识野生动植物等，还要有足够的耐心，不断寻找和等待。
中新社记者：在其他国家，自然影像在保护自然方面是如何发挥作用的？
奚志农：在北美洲和欧洲的一些国家，随处可见包含自然影像的产品，不仅仅是报刊、杂志，在桌布、餐具等各种日用品上都会出现。在这样的环境中，公众有更多机会通过影像认识自然，进而开始保护自然。
国际上一些自然摄影展览和赛事已经比较成熟，例如国际野生生物摄影年赛、英国野生生物摄影年会等。这些活动不仅成为优秀自然影像的展示平台，也成为激励野生动物摄影师继续前行的动力。
此外，自然影像与对自然界的相关科学研究紧密关联。国外的野生动物摄影师会针对某一区域展开长时间的调研和拍摄，为科研提供助力。
在中国，通过自然影像促成对野生动物、生态环境保护的事例也有很多。20世纪90年代，我多次进入云南白马雪山国家级自然保护区，将鲜为人知的国家一级保护动物滇金丝猴展现在大众面前，并由此保住了它们所栖息的一片原始森林。
我拍摄的滇金丝猴照片也被美国《国家地理》《BBC野生动物》等国际期刊采用，让越来越多人了解并开始保护这一珍稀物种。1996年，美国《新闻周刊》以“中国正在萌芽的绿色革命”为题，报道中国保护滇金丝猴的情况，并称“这将成为中国人环保意识的分水岭”。
滇金丝猴母与子。奚志农 摄中新社记者：来自中国的自然影像为何会受到西方国家的关注？
奚志农：中国幅员辽阔，地貌、气候多样，是世界上生物多样性最丰富的地区之一。但因为缺少影像记录，导致不仅是国外，包括国内不少公众对中国自然的真实状况和物种的生存现状都缺乏基本的了解和认识。比如说，在滇金丝猴成为1999年昆明世界园艺博览会的吉祥物之前，提起中国野生动物，大部分国外公众能够想到的就是大熊猫。而野生动物摄影师可以通过拍摄自然影像，向世界展示一个真实和全面的中国。
2012年，我与几位年轻中国野生动物摄影师赴英参加英国野生生物摄影年会。在我们演讲之前，一位国外摄影师展示了他曾经拍摄到的中国自然生态遭到破坏的照片。幸运的是在他之后，中国团队用另一组影像呈现中国有着美好和充满生机的一面。我们展示了来自宝岛台湾的梅花鹿、云南的滇金丝猴、青海的藏羚羊等等，也讲述了中国野生摄影师队伍的发展经历，以及中国公众为保护自然付出的努力。当天，我们的影像和演讲打动了现场的参会人员，他们全场起立鼓掌，感谢我们展示了中国的另一面。
藏羚羊。奚志农 摄过去20年中，中国自然和野生动物摄影得到极大发展，越来越多的摄影爱好者和摄影师开始关注自然，国际自然摄影的舞台上不断出现中国摄影师的身影。他们不仅把中国壮美的自然景观和独特的野生生物影像展现给世界，还推动着中国自然保护不断前进。
中新社记者：中国的自然摄影与国际接轨，您有哪些建议？
奚志农：在部分发达国家，自然摄影已经发展为一项成熟的行业，具备高度的专业化、产业化和社会化。国外高校中的摄影专业已经细分出自然摄影专业，让学生学习拍摄技巧的同时，也能掌握相关的生物学知识。科研、传媒、艺术等领域对于自然影像的需求，足以让野生动物摄影师以拍摄自然为生。
云南红河流域的绿孔雀。奚志农 摄回溯10年前，中国的职业野生动物摄影师屈指可数，到今天已经达到了数十人。中国开始出现专门拍摄野生动物的制片机构，相关的业态正在不断萌生和成长。但自然摄影在中国还未能形成一个完整的行业，这需要各方力量持续推动来逐步完成。
现在中国大部分孩子距离自然太过遥远，建议学校和家长能够让孩子们拥有更多走近大自然的机会。也希望中国的高校能够增加自然摄影相关专业，培养更多优秀的野生动物摄影师。
学习和交流也是重要的一环。2009年起，我们联合多方力量将国际野生生物摄影年赛上的优秀作品引入到中国各大城市展览，就是为了能让中国摄影师和大众能够拓宽视野，增长见识。
此外，建议相关部门和组织能够共同推动恢复成立野生动物和生态摄影专业委员会，在专业委员会的规范和引导下，让拍摄者形成正确的意识和标准。(完)
受访者简介：
奚志农。李嘉娴 摄奚志农，中国野生动物摄影师，民间环保组织“野性中国”创始人。2001年，他拍摄照片的《滇金丝猴·幸存者》在国际野生生物摄影年赛获奖；2002年，他跟踪、打磨10年的纪录片《神秘的滇金丝猴》获英国布里斯托尔“自然银幕电影节”“TVE奖”；2015年，奚志农及其团队历时三年打造的中国本土自然纪录片《香格里拉神秘之猴》在美国公共电视网(PBS)展播；2022年，奚志农获得美国国家地理学会“Wayfinder”奖。
| 快3平台地图 |
