点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
东西问·解码兔年｜刘晓峰：东亚文化圈如何过新年？******
中新社北京1月25日电 题：东亚文化圈如何过新年？
作者 刘晓峰 清华大学历史系教授
只要拥有365天一个周年的认识，人类自然会逐渐形成迎接新年的文化传统。
不同民族拥有不同文化，其迎接新年选择的时间点和文化习俗各自不同。在古代东亚地区，中国是最大的文化发源地，源自中国的时间文化拥有不可替代的权威性。当中国古代历法的影响进入东亚周边，中国种种辞旧迎新的年俗自然也影响到周边地区。所以，历史上相当长一段时期，东亚地区拥有很多相通或非常接近的新年习俗。同时，又因东亚各国与中国关系有远近之别，所受影响各自不同。
年是一岁之首。是年之始、月之始、日之始。正如中国《忙年歌》中所唱，“二十四，扫房子”，为了面目一新迎接新的开始，一场大扫除非常必要。在古代东亚，新年之前都有大扫除。忙年在东亚是普遍存在的年俗。《安南风俗册》就记载越南过年：“腊月中旬，四民远行陆续回贯，制办衣服，洒扫园堂，拂拭器皿，要事整洁……近除夕……弃旧灶于净处，易以新灶”。日本、朝鲜半岛和古代琉球，也都有忙年的习俗。
日本横滨中华街挂起龙形灯笼迎接中国农历春节。吕少威 摄扫除房间还包括赶走家里不干净的东西，这就是古代驱鬼逐疫的傩仪。用傩驱除脏邪厉鬼。通常认为驱傩在中国周代就有，《周礼·夏官·方相氏》云：“方相氏，掌蒙熊皮，黄金四目……以索室驱疫。”到汉代宫中行傩，则已经发展到方相氏率十二神及一百二十名“侲子”驱逐虎、魅、不祥等凶神(《后汉书·礼仪志》)。
日本成书于十世纪的《延喜式》记载，承担驱傩人物的阴阳寮要在十二月晦日黄昏，由官人率领驱傩的斋郎队伍等候在宫门外，入夜入宫中驱傩。追傩中使用弓矢。弓用桃弓，矢为蒲苇之矢。这和中国的驱傩非常接近，明显受到中国的影响。
中国古代的岁时历法以干支纪年。在韩国，有一种占卜方法就根源于中国古代的干支文化。这是从正月元旦算起的卜年方法：从正月一日算起，把后面的十二天按地支的属相分为有毛日和无毛日。按照这一分法，子日的鼠、丑日的牛、寅日的虎、卯日的兔、午日的马、未日的羊、申日的猴、酉日的鸡、戌日的犬、亥日的猪都是有毛日，辰日的龙和巳日的蛇是无毛日。
如果元旦那天赶上有毛日，会是丰收年，如果赶上无毛日，就会是歉收年。新年后出现的第一个鼠日称上子日，农民们要到田里点火烧田；第一个牛日子称上丑日，本是农闲世界，但因为这个日子是牛日子，要多喂老牛一点黄豆，因为马上又要用牛帮人干活了；上寅日人们尽量少出门，特别是年轻的姑娘，如果这一天在别人家大小便，会给那家人招来虎患，这些习俗后来随着老虎越来越少也慢慢变淡了；卯是生，因此上卯日在韩国是一个祈祷长寿非常有效的日子。
马来西亚吉隆坡一商场内具有中国元素的春节装饰。赵胜玉 摄日本人的正月也有干支文化形成的正月节俗。日本正月有子日之宴，又有子日之游，这些据说都来自中国的古俗，可对于我们中国人自己，反而非常陌生。日本古代正月上子日有宴会，例称“子日曲宴”。天皇和群臣鼓琴弹歌，赐衣颁禄，过得很热闹。
再说过年放爆竹。爆竹是东亚新年的标配。过年放爆竹，中国放，韩国、越南也放，似乎只有日本不放爆竹。其实日本也放。只因为是最古老的爆竹，很多人不认识了而已。
正月十五元宵节在日本叫“小正月”，和“大正月”元旦相对应。日本人自明治维新以后，将原本属于夏历的传统节日，皆移于西历月日之下，所以日本人的“小正月”，就是每年元旦之后第十五天。因为直接采用西历，所以十五日并不能保证就是满月之日，在东亚的时间文化传统中，显得有点亦正亦邪。
但日本小正月有个与火有关的传统仪式，大多数地区管它叫“どんど焼き”(dondoyaki)，也有部分地区称之为“左义长”(sagicho)，日本小学馆出版的《日中辞典》把它译作“爆竹节”。
左义长的具体做法，是把竹十数根呈三角形架起来，用绳索捆住，上面再敷上干稻草以用于助燃。正中间则立一高竹，上悬扇子和钱。点燃时，儿童会围绕着火堆唱“トンドヤトンド(tondo ya tondo)”，民间非常流行的对这一习俗的称谓“どんど焼き”，即来源于此歌唱方式。
在日本，各地的左义长习俗也因地域文化特征各异而出现变化。比如，有的地方把一年之中写的字一同烧掉，据说这样可以变得会写字；有的地方借燃烧左义长的火烤饭团或粘饼吃，据说吃了一年不害虫牙、一年无病无灾；一些地方，左义长习俗还成了当地吸引游客的观光事项，被指定为非物质文化遗产。
过年燃放爆竹，在中国南北朝已经成俗。《荆楚岁时记》记：“正月一日，是三元之日也。《春秋》谓之端月。鸡鸣而起，先于庭前爆竹，以辟山臊恶鬼。”山臊长相奇特，一尺多高，只有一只脚，有让人生病的超能力，但非常害怕竹子烧爆的声音。根据这段记载，烧爆竹子惊吓怪物山臊，是古代中国爆竹的起源。日本的左义长，从时间和形式上都保持了爆竹的原型。燃竹之俗何时传入日本，惜文献阙如，不可考知。实际上，“爆竹节”的两个日本名字所模仿的，也都是竹子被火烧后空气胀破竹节发出的爆炸声。
日本横滨的华侨华人社团以舞龙舞狮的方式欢庆中国传统的春节。滕剑峰 摄东亚的新年，节俗万千，但其精神不外辞旧迎新、驱灾求祥的良好愿望。东亚地区曾共同使用过汉字的区域，被称为汉字文化圈。这里是接受中国文化影响最深的地方，也是各种新年习俗和我们最近缘的地方。
新加坡和马来西亚过春节，有一项独特的民俗项目——“捞鱼生”。多人围一桌，从大盘里争先捞起鱼肉、配料、酱料，一边捞一边大喊“捞啊！发啊！”，愈捞愈高，寓意步步高升。鱼生，本源自中国广东，早年奔赴南洋落地生根的广东人，把鱼生带到新马一带。上世纪60年代，经谭锐佳、冼良、许国威和刘育培四位大厨改良，鱼生和各色配菜各式酱汁同食，边捞边喊吉利话，七彩缤纷、红红火火。
泰国传统新春“宋干节”，也叫“泰国泼水节”，与中国傣族泼水节类似。每年4月13日至15日。善男信女在寺庙拜完佛后，德高望重的和尚把渗有香辛料的水淋洒在其身上，以驱除邪气。信徒们再把香水洒于佛像和“宋干女神”，祈求新春如意。祈祷仪式结束后则是泼水狂欢，祈福来年繁荣好运。更有甚者把大象牵上街，向行人泼洒祝福。
相通的民俗历史文化，是东亚各国人们相互联系的纽带，也是历史给我们留下的共同文化基因，值得珍惜和发扬光大。(完)
作者简介：
刘晓峰，清华大学历史系教授，博士生导师，中华日本哲学会副会长、中国日本史学会常务理事、日本古代史专业委员会会长、北京市中日关系史学会副会长。从事日本历史与日本文化的教学与研究，并努力开拓由日本、朝鲜、琉球、越南等组成的汉字文化圈回视中国古代文明的研究视野，在时间文化研究方面上着力最多。代表作有《古代日本における年中行事の受容》(日本桂書房)、《清明节》(中国社会出版社)、《东亚的时间——岁时文化的比较研究》(中华书局)、《日本的面孔》(中央编译出版社)、《端午》(三联书店)、《琉球史论》(合著，中华书局)、《时间与东亚古代世界》(社科文献出版社)等。
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
168彩票地图 |
)