彩虹多多赔率-互动百科

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

以网络文学书写时代的壮丽多姿******

  【新时代新征程新伟业】

　　光明日报记者 刘江伟

　　不久前，由国家新闻出版署组织实施的2021年“优秀现实题材和历史题材网络文学出版工程”入选作品揭晓，阅文平台的《故巷暖阳》《投行之路》等作品榜上有名。

　　“书里的大部分情节就是我的生活。”《投行之路》作者“离月上雪”把亲身经历融汇在真实案例中，在逻辑严密的叙事中，再现了投行新人的晋级之路，呼应着青春、创业、奋斗的时代主题。

  “一位好作家也应该是一位时代的记录者。”“离月上雪”认为，摄影师用相机给眼前的画面拍照，而作家是用文字给我们所处的时代“拍照”。

  网络文学日益受大众青睐。超千万人的创作队伍、超千万部的网络作品，构成了当下文艺百花园的璀璨奇观。党的十八大以来，时代巨变为网络文学创作提供了无比丰富的素材，书写现实、表现生活，成为网文创作的重要主题。

  日前，记者走进阅文集团、晋江文学城等网络文学创作平台，感受网络作家蓬勃的创作热情，体会以网文展现时代变迁的力量脉动。

  今年9月，第六届现实题材网络文学征文大赛在上海闭幕，14部获奖作品以个体的温情和时代的细节，共同汇聚起人民眼中的“非凡变革”。

  “各行各业的工作者，把创作的触角延伸向宽广的生活现场，让网络文学成为人民奋斗和时代创作最即时的记录者。”阅文集团首席执行官程武表示。

  2015年，在上海市新闻出版局的支持下，阅文集团在业内率先举办首届现实题材网络文学征文大赛，掀开了网络文学发展新的一页。大赛至今已举办六届，累计参赛作品近10万部，现实题材在网络文学创作中的影响力持续扩大，关注时代、关注社会、关注民生的创作蔚然成风。

  网络作家李全参与了2022年的征文大赛，现实题材创作给他带来满满的获得感。据他观察，现实题材之所以逐步成为主流，主要在于其取材自真实生活，用代入感取代悬浮感，使得普通读者能够用自己的视角去阅读，仿佛看自己身边的人和事，进而从中看到自己的无限可能。

  党的二十大报告指出，讲好中国故事、传播好中国声音，展现可信、可爱、可敬的中国形象。近年来，网络文学成为中国文化走出去的生力军。2021年，网络文学海外市场规模突破30亿元，中国网络文学共向海外输出网文作品1万余部。

  “未来，我们将持续倡导现实题材网文创作，鼓励各行各业从业者以网络文学为载体，通过现实向、常态化而又带有艺术色彩的设定表现当代生活和社会风貌。同时，持续布局网文出海全产业链发展，让全球读者通过网络文学及其改编作品深入了解中国的人文精神和时代风貌。”程武说。

  打开晋江文学城网站，“奋斗乐章”四个大字赫然在目。为了倡导和鼓励现实题材创作，晋江文学城开展了年度主题征文活动。活动被细化为乡村之章、行业之章等8个方向，让每个作者可以从中寻找到擅长的领域。

  晋江文学城初步统计，征文活动共吸引3000余部作品参赛，网站遴选近百部优秀作品进行推介，在作者群中引发了爱国奋斗主题创作热潮。

　　近年来，为了让现实题材作品抵达更多受众，晋江文学城对优质作品进行重点IP转化推荐。目前平台上作品呈现类型多元化的形态，既有出版、影视等传统改编形式，又有动漫、游戏、有声读物、广播剧等新兴改编形式，还有动态漫画、剧本杀剧本等最新改编类型，涉及版权转化的作品超1万部。

　　晋江文学城副总裁胡慧娟表示，晋江文学城将加强对网络作家专业知识培训与引导，培育求真求实、言之有物的创作品格。同时，对现实题材重点作品进行重点关注，在IP改编上重点推荐，并将成功改编案例进行宣传，发挥其标杆效应和榜样作用。

　　《光明日报》（ 2022年12月30日 04版）

　　（文图：赵筱尘 巫邓炎）