乐发lv骗局-乐发lv手机版

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

在这里读懂中国军人******

　　“东方-2018”战略演习中，中俄双方参演官兵进行文化交流。杨再新摄

　　党的二十大报告强调，深化文明交流互鉴，推动中华文化更好走向世界。近年来，在中外联演联训联赛中，文化交流是其中一项重要内容。这些文化交流活动，让双方加深了了解，增进了友谊，也让中国军人的风采和中国军队的文化形象得到彰显，让中华文化影响力得到进一步延伸。

　　文化交流活动是中外军事交流合作中的重要内容，也有着丰富而深远的意义。

　　笔者曾参加“和平使命-2009”“和平使命-2013”中俄联合反恐军事演习和“东方-2018”战略演习。通过组织、参与中俄两军参演官兵文化交流，耳闻目睹交流中的生动故事，笔者感受到了文化交流对于和平的重要意义，体会到文化对于一支军队的深远影响，也因此更加深刻地感悟中国军人的使命责任，更加读懂了中国军人。

　　一

　　在每次参加联演前的磋商中，两军都不约而同地把文化交流做为联演的“标配”写入磋商纪要，以增进两军交流，促进双方友谊。联演场上文化交流主要有两种方式，一是专题文艺晚会，另一种则是在联演场设置文化体验馆，邀请另一方官兵代表前来参观，通过互动、体验、表演的方式解读本国文化展品所蕴藏的文化内涵。

　　中华优秀传统文化是中华民族的精神命脉，是涵养社会主义核心价值观的重要源泉，也是我们在世界文化激荡中站稳脚跟的坚实根基。笔者参加的这三次联演中，中华优秀传统文化展示都是文化交流中的“大餐”。其中，“东方-2018”战略演习中，我方文化体验馆共设置书法、武术、京剧脸谱、传统服饰等10多个展区。前来参观的俄罗斯官兵兴致勃勃地跟着中国官兵学起京剧、写起毛笔字。五颜六色的民族服装，更是让他们感受到中华文明的丰富多元。文化展览充分体现中华文化仁、义、礼、智、信的价值理念，让俄罗斯官兵更加了解一个崇尚和平、和谐包容的中国。

　　联演联训联赛既是军事交流互鉴的平台，也是对外传播我军和平理念的窗口。在5000多年的文明发展中，中华民族一直追求和传承着和平、和睦、和谐的坚定理念。以和为贵，与人为善，己所不欲、勿施于人等理念在中国代代相传，深深植根于中国人的精神中，深深体现在中国人的行为上。在联演的文化交流中，中国倡导的和平理念展现得淋漓尽致。

　　有几个细节，让笔者一直记忆犹新。参演官兵是和平的捍卫者，也是友谊的传递者。握手、拥抱和合影，是联演期间各国官兵之间最频繁、最生动和最温暖的画面。“东方-2018”战略演习文化交流和慰问演出中，《莫斯科郊外的晚上》让两国官兵的互动交流达到一个小高潮，语言的隔阂与文化的差异在动人的旋律中消融。中俄两军官兵围坐一起，双方吹奏起《月光下的凤尾竹》《喀秋莎》，韵律婉转流淌。文化体验馆中，俄罗斯士兵与中国士兵一起在蛋壳上雕刻出“友谊万岁”四个汉字。巨幅米贴画“祖国在我心中”，中国官兵邀请俄军官兵一同用各色各样的米粒贴出中国版图……

　　和平是军人的勋章，中国军人爱好和平。但同时，我们也深知，能战方能止战，时刻准备才能不辱使命。“我们反对战争，但我们不惧怕战争。”这是每名中国军人的庄严承诺。毛主席曾说：准备好了敌人可能不来，准备不好敌人就可能来。对于军队来讲，没有和平时期，只有打仗和准备打仗两种状态。军队因战争而存在，军人因守卫和平而彰显价值。在一次次开门练兵、赴外演训活动中，中国军队展现了维护和平的诚意，提高了维护和平的能力，增进了与各国军队友谊，也让越来越多的人透过联演联训联赛活动认识到，中国军队是一支维护和平的正义力量，中国军队战斗力的增强是对世界和平的贡献。

　　二

　　演兵场上铁流滚滚，两军官兵携手抗“敌”，传递共同维护和平的坚定信念；演习间隙欢歌笑语、互献歌舞，表达中俄两国的深厚友谊。联演中的文化交流，让全世界看到中国军队是一支有文化的军队，中国军人是有文化、有底蕴、有内涵、有素养的军人。

　　国际军事交流合作舞台是军队形象的传播平台。文化交流的过程，是彰显中国军人风采和文化底蕴的过程。在一次文化交流环节中，某合成旅二级中士王浪的川剧变脸，引来外军官兵热烈掌声和连声称赞。还有石头画、弹壳风铃、折纸作品、鸡蛋壳雕画、书法篆刻……这些由中国普通士兵展示的中华文化作品，让外军官兵对他们的高素质和多才多艺印象深刻。

　　联演场上士兵的表现，是外军官兵观察我们这支军队的一个窗口。几次联演，士兵比例占参演官兵的80%以上。他们集勇敢、坚毅、血性、专业等素质于一身，堪称文明之师、威武之师、胜利之师的代言者。他们的特质在全军广大士兵身上都有所体现。当前，我军士兵的主体是“90后”“00后”。他们在一个走向繁荣的国家长大。北部战区陆军某基地对今年秋季入伍新兵调查显示，100%拥有高中以上学历，大专以上学历占91.3%，一批“双一流”大学的毕业生占有一定比例。新时代我军兵员素质可见一斑。

　　“好学才能上进，好学才有本领。”军事交流合作活动是官兵素质的淬火平台，也是极佳的学习机会。学习外军的先进理念，查找和弥补自身不足，促进练兵备战，全面提升战斗力，是中方参加联演联训联赛的一个重要出发点。取长补短，善于借鉴，世界看到了一支热爱学习、进取向上的中国军队。

　　三

　　楚戈尔，这是“东方-2018”战略演习的主战场。它位于俄罗斯后贝加尔边疆区赤塔市南250公里，紧邻曼坦克山。这个在俄罗斯辽阔版图上用放大镜才能找到的小镇，周边有着不少爱国公墓，俄军常态借助对烈士的祭奠开展爱国主义教育。

　　英雄不会从天而降，崇尚英雄才能英雄辈出。在这一点上，中俄两军是共通的。我军历来崇尚英雄先烈，重视传承英雄精神。每次联演，我军各级都会组织开展学英模故事、赞身边模范系列活动，常态开展战斗故事会、在荣誉旗帜下宣誓等活动，引导官兵自觉传承英雄血脉，砥砺战斗精神。联演场上，中国官兵发扬英雄气概，学习英雄、争做英雄蔚然成风。

　　“东方-2018”战略演习组织沙场阅兵时，中俄双方共有28个地面方队和51个空中梯队接受检阅。当中方5个铁甲方队，在“铁锤子团”“攻无不克”“铁的连队”“战斗模范连”“百战百胜第三营”荣誉旗帜的引领下通过阅兵场时，全场响起热烈掌声，也引起了外媒的关注。这些荣誉旗帜凝结着一段段辉煌的战史，背后是一个个可歌可泣的战斗故事，代表着“攻如猛虎、打如铁锤、守如磐石”“攻得猛、插得快、打得胜”等战斗精神，从一个侧面向世界展示中国军队的英雄文化。

　　时间的长度是相对的，而精神的力量却闪耀着永恒的光芒。对于一支军队来说，光荣传统与英雄文化，是激发官兵血性、催生部队强大战斗力的精神支柱和力量源泉。崇尚英雄先烈，弘扬英雄文化，要落在细处、着于实处。具体到每位官兵，就是要传承英雄精神，明晰自己的责任与担当，拿出具体行动，在本职岗位上奋勇争先、建功立业。

　　有着绝对忠诚的信仰、开放博大的胸襟，素质专业、作风优良，永远是和平的维护者，永远会以胜战的姿态接受党和人民的检阅，这便是我在联演场上读到的中国军人。

　　（文图：赵筱尘 巫邓炎）