【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
如果国宝会说话：你有一条来自东坡先生的留言******
叮～
你有一条来自东坡先生的留言
查收了吗？
CCTV纪录、央视频、四川博物院、看度直播、四川观察、四川人民艺术剧院联袂推出的直播活动《你有一条来自东坡先生的留言》圆满结束！许多网友表示：“喜欢讲解风格，轻松有趣！”“千年对望的感觉真的很微妙。”
此次直播活动在CCTV纪录新媒体、央视频、看度直播、川观新闻、四川博物院官方微博等多个平台直播，截至目前，全网播放量已超230万，没赶上直播的小伙伴也可以通过央视频客户端纪录TAB页进行回看。
这是《如果国宝会说话》和四川博物院的一次梦幻联动！
蜀都雅集，跨越千年
博览百件文物
感悟东坡的一生
在本次直播活动中，我们一起云游了四川博物院的年度大展——“高山仰止回望东坡——苏轼主题文物特展”。
此刻，让我们跟随12件文物，走近苏东坡，沉浸式感受他的一生！
苏轼家学丰厚，“一门父子三词客，千古文章四大家”，他的父亲和弟弟都位列“唐宋八大家”。
幼年的苏轼在文化底蕴丰厚的眉山学习，你知道苏轼的第一位老师是谁吗？是他的母亲程夫人，一位充满智慧的独立女性。
苏轼还有一位老师欧阳修，他们是“千里马与伯乐”的忘年之交。
△清代 邹一桂《东坡故事册页》 三苏祠博物馆藏
第三则东坡故事册页，上面题字有“士有自京师来者，以鲁人石守道梦庆历圣德诗示先生，先生问曰：圣人何人也？士曰：童子何以知之。先生曰：此天人也，何为不知。”讲述了苏轼八岁时在学校读书，偶然初知范仲淹、欧阳修等俊杰，并因此与先生、士子之间产生的一段精彩对话。
△苏轼书欧阳修《丰乐亭记》拓本 旅顺博物馆藏
这一件为苏轼书欧阳修《丰乐亭记》拓本，文章出自欧阳修之手，苏轼将其书刻于碑，这是苏轼晚年楷书的力作之一，一文一书，文茂书妙，堪称珠联璧合。苏东坡的楷书，自然而顺势，雍容大气，和其诗词文章一样，平静中又有雄强豪放之气。
苏轼说：“犯其至难而图其至远。”指向最难之处攻坚，追求最远大的目标。这反映了他从政的初心、理想和担当。他也曾意气风发，志在四方。
△北宋 苏轼《归院帖》复制件 原件藏于故宫博物院
《归院帖》是苏轼做翰林学士时所写的一页公文信笺。此帖的内容是关于翰林院当夜值宿学士院地点所作的请示与批复确认。学士院需要草拟高阶官员或皇族成员相关的诏书，所以夜间在内廷值班，便于诏对。此帖非刻意的书法创作，因此，书法率意随性。
苏轼的仕途十分坎坷。“乌台诗案”之后，他被贬至黄州，却在那里度过了一生中最快乐的时光。
来感受张大千笔下的苏轼，那“一蓑烟雨任平生”的画面感突然就扑面而来。
△近代 张大千东坡笠屐图轴 四川博物院藏
张大千对苏轼可谓是情有独钟，他画过多幅以苏轼为中心的人物画。这幅东坡笠屐图轴，采用白描画法，是张大千1947年的作品，图上一位高士头戴斗笠，脚蹬木屐，肩披长袍，右手拄杖，呈怡然前行姿态，此人正是苏东坡。
然而，命运的齿轮又将苏轼转到了“元祐党争”的漩涡中。
△清代 元祐党籍碑拓片 效果图 辽宁省博物馆藏
宋哲宗亲政后恢复了新法，重用新党，打压旧党，这件元祐党人籍碑就是实物佐证。碑中有309人，都是元祐年间的旧党，以苏东坡为首。碑上有奉圣旨，这309人及其子孙永远不得为官，皇家子女也不能与名单上的众臣之后联姻。
苏轼出生在一个繁荣昌盛、群星闪耀的时代。他的朋友遍布四海，有达官显贵、文化巨匠，也有山野农夫，“吾上可陪玉皇大帝，下可以陪卑田院乞儿。”和朋友在一起的日子，总是让他十分开怀。
△北宋 苏轼《啜茶帖》复制件 原件藏于台北故宫博物院
《啜茶帖》也称《致道源帖》，这是苏轼写给好友杜道源的一则便条，就像现在发微信一样，“道源兄，闲着也是闲着，没事方便来我这儿一趟吗？一起喝杯茶、聊会天？有点小事需要当面聊聊。”
三角近代 张大千《西园雅集图》 局部 四川博物院藏
“西园雅集”从何而来？西园为北宋驸马都尉王诜的府第，文人墨客多雅集于此。会后，李公麟作《西园雅集图》，米芾书写了《西园雅集图记》。苏轼曾作词：“不恨此花飞尽，恨西园、落红难缀。”难忘的是聚会时的惬意时光。
苏轼是北宋中期的文坛领袖，在诗、词、散文、书、画等方面都取得了很高的成就。他在《沁园春·孤馆灯青》中写“用舍由时，行藏在我，袖手何妨闲处看”，这种博大的情怀、宽广的胸襟也贯穿了他的一生。
早在南宋时期，就有人编纂苏轼的文集。
△《经进东坡文集事略》 成都杜甫草堂博物馆藏
《经进东坡文集事略》是由南宋郎晔选注的苏轼文集，“经进”就是曾经进呈皇帝御览之意。另外，“经进”一般都由当事人自己进呈，只有在特殊情况下，才可能由他人代呈。郎晔编纂苏轼集以进呈宋孝宗，书前有乾道九年（1173年）孝宗书的《御制文集序》，所以此书才命名为《经进东坡文集事略》。
北宋 苏轼《潇湘竹石图》 中国美术馆藏
苏轼传世至今的画作仅有两三件，《潇湘竹石图》就是其中的一件，这幅画作为绢本。潇湘指的是湖南零陵以西的潇湘二水合流的地方，又表示朦胧的意境，苏东坡主张画家要画的是精神，而不是外在。这幅作品的最后一位收藏家是中国历史学家邓拓先生，他将这幅珍贵的画作无偿捐赠给了中国美术馆。
△北宋 苏轼《洞庭春色赋 中山松醪赋》局部吉林省博物院藏
《洞庭春色赋中山松醪赋》是苏轼传世书法中字数最多的一件，全长超过三米，共684字，是两件作品合并而成。《洞庭春色赋》和《中山松醪赋》都是苏轼晚年所作，还有他自己的题跋。1094年，苏东坡在被贬往岭南途中遇上大雨留在襄邑。卷尾有元、明、清历代名人的题跋，收藏印章多达66个。
△北宋 苏轼《阳羡帖》手卷 旅顺博物馆藏
《阳羡帖》手卷，此帖为苏轼有关阳羡买田的一封书信，现在只剩下信件的后半部，共60余字，帖中钤有元、明、清三代收藏者印章及清内府藏玺。
△北宋 苏轼《黄州寒食诗帖》 原件藏于台北故宫博物院
《黄州寒食诗帖》作于1080年，苏轼被贬到黄州任团练副使公元，在被贬到黄州第三年的寒食节，他即兴创作了这首五言诗。苏轼想到在这三年中没有给父母上过坟，自己也被君王遗忘，现在的家里破烂不堪，空空荡荡，忽然有种穷途末路之感，然后将这种苍凉的情绪宣泄在笔尖。
苏轼早已在九百多年前离开，但“东坡精神”早已深深植根于人们的心中。
有人说：
我迷茫时，他告诉我：
不识庐山真面目，只缘身在此山中。
我创业时，他鼓励我：
天下有大勇者，猝然临之而不惊，无故加之而不怒。
我失败时，他宽慰我：
人生如逆旅，我亦是行人。
我读书时，他告诉我：
博观而约取，厚积而薄发。
当我失去亲人时，他劝慰我：
人有悲欢离合，月有阴晴圆缺，此事古难全。
我放不下时，他开导我：
江山风月，本无常主，闲者便是主。
当我决定再出发时，他鼓励我：
竹杖芒鞋轻胜马，谁怕？一蓑烟雨任平生。
他是我们前行路上
永远的心灵导师
如果你还没有看过《如果国宝会说话》跨年特别呈现之《黄州寒食帖》，记得在央视频上搜索观看，与东坡对话。
