点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
东西问·人物丨球王贝利走了******
中新社北京12月31日电 题：球王贝利走了
《中国新闻周刊》记者 胡克非
82岁的“球王”贝利，没能熬过2022年。国际足联有关贝利的页面是简短的一行标题：“The King of football”。
不久前，贝利还在病房里观看了卡塔尔世界杯决赛。在阿根廷队捧杯后，贝利在社交媒体中恭喜梅西，他写道：“今天，足球继续以一种激动人心的方式讲述着它的故事。梅西赢得了他的第一座世界杯，这是他应得的。祝贺阿根廷，迭戈(马拉多纳)现在肯定在微笑。”
世界杯期间，就已传出贝利健康情况持续恶化的消息。圣诞节前夕，贝利的子女全部从国外返回巴西，陪伴父亲共度最后的时光，巴西政府则已开始为贝利筹备葬礼。
北京时间12月30日凌晨，贝利走了。
“球王”贝利。图/视觉中国癌症、新冠和多脏器衰竭
70岁之后，贝利的身体就开始出现问题。
先是因为前列腺的问题入院治疗，不久后又发现髋关节坏死，进行了髋关节置换手术。
贝利术后拒绝康复治疗，只依靠轮椅和拐杖出行。由于缺乏运动，他逐渐出现了肌肉萎缩的情况，脊柱、臀部、膝盖都相继出现了问题。
由于诸多疾病导致的行动不便，几年前贝利被诊断患上了抑郁症，在家人陪伴和照料下，贝利的情绪得到了安慰，症状逐渐缓解。
但好景不长，2020年的一次例行体检中，医生在贝利身上发现了恶性肿瘤，位置在结肠处，但已扩散到肺部。
顶级医疗专家会诊后认为，贝利已错过切除肿瘤最好的时机。2021年9月，贝利还是接受了结肠肿瘤摘除手术，并仍需化疗巩固手术成果。
今年初，贝利再次被诊断出结肠癌扩散到肝脏和肺部。
11月底，因“全身肿胀”和“心力衰竭”，贝利再次被送进医院。随后，贝利的女儿埃德森·阿兰特斯·多·纳西门托接受媒体采访时表示，贝利此次入院治疗是因感染新冠，出现了呼吸道方面的问题。
世界杯进行期间，全球体育界都给予了贝利关心和鼓励。
卡塔尔建筑点亮为贝利祈福。图/视觉中国12月3日，国际足联在多哈湾上空部署了100多架无人机摆出“早日康复”的字样；在巴西队击败韩国队晋级8强后，巴西队队员集体在球场内拉起了支持贝利的横幅；多场比赛看台上的观众高唱“贝利，贝利”……
巴西队队员展示印有贝利头像的横幅。图/视觉中国12月底，为贝利诊治的医生表示，贝利的肾脏以及肺部都出现衰竭情况，仅剩心脏还有反应。
早在球员时代，贝利就摘除过一个右肾，他曾表示，是因为被对手撞击的次数太多，导致右肾发生病变不得不摘除。
很多人不知道，在贝利踢球的时代，足球场上并没有红黄牌制度，也不允许换人，所以贝利的职业生涯中，经常会遭受极为野蛮的犯规。正是出于保护贝利这样的天才运动员，在南美足球界强烈呼吁下，最终才形成了如今的红黄牌制度。
即便如此，贝利仍然深爱着足球。
足球之王
贝利16岁出战职业生涯首个赛季；17岁代表巴西队参加1958年世界杯，四分之一决赛进球，成为世界杯历史上最年轻的进球者；半决赛23分钟之内贝利完成“帽子戏法”帮助巴西队挺进决赛；决赛中梅开二度率巴西队成功登顶夺冠。在那届世界杯贝利出场4次打进6球。随后在1962年和1970年，贝利为巴西队三夺世界杯冠军，并为巴西永久保留雷米特金杯。贝利23岁时已在正式比赛出场242次打入319球，算上非正式比赛进球数已超过500球。
1970年世界杯，贝利第三次率队夺得世界杯冠军。图/视觉中国由于历史和统计方式的不同，贝利的生涯总进球数一直是个谜。
贝利生涯仅效力于巴西俱乐部桑托斯和美国纽约宇宙俱乐部两支球队，按照各自的官方记载，贝利共在俱乐部打入680个进球，加上为巴西国家队打入的77个进球，总进球数为757个。
而《吉尼斯世界纪录年鉴》认定，贝利从1956年至1977年，在1363场比赛中打入1279个进球，由于贝利退役后还在纪念赛中打入两个进球，所以国际足联和南美足联一直认定贝利的进球总数为1281个。
贝利本人则认定，其在职业生涯中共打入了1283个进球。2013年贝利出版自传名为《1283》并且只发行1283册进行纪念。
事实上，无论哪一数据都难以让人感受贝利在足球场上的能力。他职业生涯有超过65%的比赛没有被影像记录下来，对足球爱好者来说，这是一个巨大损失。
贝利是世界足球史上稀有的全能球员，放在锋线上能拿出极好的进球能力，放在边路，其盘带、摆脱和过人能力也非常过硬，即使回撤到中路，也能成为最强的组织核心。更令人震惊的是，身高一米七五、司职前锋的贝利在桑托斯队竟有4次出场担任门将，在巴西队的一次友谊赛中也作为门将有过出场记录。
在贝利的巅峰时期，对手甚至需派出3-4名球员防守他。即便如此，贝利仍可轻松突围。足球在他脚下灵活自如，他就像是球场上的野兽，迅捷、凶猛。
如今，形容巴西足球风格，人们总会说“桑巴”，事实上，巴西足球传统风格叫“任加”(Ginga)。
那是一个起源于16世纪殖民时期的巴西传统文化，是一种防身术。灵活、敏捷、富于柔韧性和爆发力，上世纪中期，巴西足球运动员将“任加”带进了足球场，并认为那是巴西足球的标志。任加踢法最常见的动作包括杂技般的带球过人、倒挂金钩射门以及用大腿或背部传球。
1950年世界杯，巴西队在决赛输给了欧式足球风格的乌拉圭队，令很多巴西人认为，是时候放弃“任加”了。但贝利不同意。1958年世界杯，贝利不仅证明了“任加”的魅力，也让巴西足球看到了信心和未来。巴西人开朗自信快乐，极具表现欲的巴西运动员一代又一代地传承着“任加”。在本届世界杯中崭露头角的里沙利松、安东尼等年轻人身上，依然可看到“任加”的影子。如果没有贝利的坚持，巴西足球的风格一定不会是今天这个样子。
为足球，贝利做了一切
1977年10月10日，美国纽约宇宙队为贝利举行了盛大的告别赛，赛后贝利在队友和观众的欢呼中挥泪离场，结束了非凡传奇的绿茵生涯。
世界杯赛场上，贝利的巨型横幅。图/视觉中国退役后，贝利曾做过巴西体育部长，试图改变巴西足球混乱的赛制和腐败；曾出任联合国的大使，帮助各地贫苦少年通过足球重燃对生活的热爱；还曾在电影《胜利大逃亡》中饰演足球运动员刘易斯，重现了自己的倒勾绝技。
只要与足球有关的事情，几乎都可看到贝利的身影。在贝利看来，自己做的所有事都是为了足球，都是为了巴西，自己很快乐也很幸福。
2022年12月18日，巴西队遭到克罗地亚队淘汰后，贝利曾在社交媒体上发表了一篇长文，其中说到，“如果你的梦想是成为一名足球运动员，那么你的机会会比别人更少、梦想也会更加遥远。他们的痛苦并不会比他人更深，但他们会受到更多人的评判，不是么？但与此同时，他们在胜利时的喜悦也要更多。”
“我不知道是什么让我们对足球如此疯狂，也许是这项运动中我们友谊的集合所带来的爱；也许是进球那一刻的欢呼能让我们忘记生活中的一切烦恼，哪怕只有90分钟；也许是足球在对抗贫困、饥饿和毒品时所传递的爱，它存在于一个个小的社区之中，并组成了这样一个庞大的国家。这就是这项美丽的运动所带给我们的，在巴西尤其如此。”
2020年11月25日，马拉多纳去世，得知消息后贝利曾第一时间表示，“我失去了一个好朋友，世界失去了一个传奇，我希望未来有一天，我们能一起在天上踢球。”
现在，马拉多纳应该已经见到贝利了吧。(完)
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
彩神ap地图 |
)