盈彩网投资平台_盈彩网投资平台app

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

那个喜欢看书、听音乐的少年成了围棋世界冠军******

　　新华社北京2月1日电(记者王镜宇、王浩宇、郑直)1日下午，22岁的丁浩九段从中国围棋协会主席林建超手中接过鲜花和代表冠军奖金的纸板时，表情平静。在刚刚结束的第27届LG杯世界围棋棋王赛三番棋决赛中，丁浩2:0战胜杨鼎新九段，拿到个人第一个世界冠军头衔，也成为中国首位“00后”围棋世界冠军。

　　“我觉得应该开心，但是又开心不起来。”他说，“如果我刚定段的时候知道自己现在(会)拿世界冠军肯定非常高兴。”

　　2000年出生的丁浩小时候在父亲的影响下开始学棋，7岁时去了培训班。刚开始只想下着玩，但后来他被自己的进步速度推着往前走。因为学棋，他从大同到了太原，又从太原到了北京，加入葛玉宏围棋道场，成为“冲段少年”。

　　“老师觉得我有点前途，可以去北京试一下。其实我家里条件不太好，像道场的那些学费对我们来说是很高的。我们就想着先拼那么几年，然后实在不行就回去上学了。”丁浩回忆说。

　　因为经济方面的原因，丁浩曾经几度考虑放弃职业之路。直到定段成功、打上乙级联赛、有了稳定收入，他的围棋生涯才稳定下来。

　　2013年的定段赛至今让丁浩记忆犹新，如果那次他失败了很可能就没有今天夺冠的这一幕了。

　　“我印象特别深，因为最后一盘赢了就定段，结果我开始就打了一个很大的‘勺子’，一上来死了一块。然后我对手可能压力太大，因为他赢了他就定段。最后我就一直拼，到最后赢了，各种‘捡勺’……那次运气特别好，所以感觉也是天意。如果那次输了的话，我现在应该在上大学。”

　　在围棋之外，丁浩喜欢看书、听音乐，小时候成绩也不错。刚学棋的时候，他还学过吹笛子，后来因为两者冲突选了围棋。他对写作也很有兴趣，经常在微博上留下自己的思考。

　　一路走来，从小棋童到世界冠军，丁浩认为自己在棋上的天赋比较高，然后就是坚持做一件事情。算上下棋，他每天大约在围棋上花七八个小时时间，他对自己的训练效率和专注度比较满意。

　　“据我了解，很多棋手总会在某一个阶段分心做一下别的事，我还是比较专心。”

　　在学棋的道路上，丁浩得到过很多人的帮助，比如山西的韩晔、李魁和北京的葛玉宏等对他的影响都很大，他还感谢了每一位给他“复过盘”的老师。

　　2021年，丁浩在国手赛和大棋士赛等国内棋战中成功登顶。本次LG杯赛，丁浩连续淘汰金志锡、金明训和姜东润3名韩国棋手之后挺进决赛。在决赛中战胜队友杨鼎新夺冠之后，丁浩坦言自己还有需要提高的地方，比如在读秒时的精确性。在1日的比赛中，全盘大部分时间领先的丁浩在后半盘一度找了一个“损劫”，给了杨鼎新翻盘的机会。

　　因为疫情的原因，这次的LG杯决赛是很长时间以来第一次面对面进行的世界大赛冠军对决。丁浩说，他非常喜欢“面棋”的仪式感，喜欢局后跟对手复盘讨论，喜欢参加比赛时去不同的地方。如果没有这些，只是通过网络比赛，围棋就变成了一份“单纯的工作”。

　　中国首个“00后”围棋世界冠军横空出世。丁浩说，他对未来的期待是“横向发展”、多拿几个世界冠军。

　　(来源：新华网)

　　（文图：赵筱尘 巫邓炎）