点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
东西问·中外对话 | “全球化”概念首倡者：“统一的西方”概念已经过时了******
中新社柏林4月22日电 题：“全球化”概念首倡者：“统一的西方”概念已经过时了
中新社记者 彭大伟
马丁·阿尔布劳(Prof. Martin Albrow)是西方率先提出“全球化”概念的学者之一，从事社会学职业生涯长达半个多世纪。马丁·阿尔布劳获剑桥大学博士学位，他是英国社会科学院院士、英国社会学会荣誉副主席、全球中国学术院荣誉院长。阿尔布劳教授近年来的研究方向转向中国，已出版两本研究人类命运共同体的专著。
中新社德国分社首席记者、中新网研究院副院长彭大伟近期与阿尔布劳教授进行了对话。阿尔布劳表示，人类无法回到新冠疫情前的世界，但全球范围内的科学家们围绕抗疫开展的大量合作本身就是一项全球性的进程，展现了全球化所取得的进展。
阿尔布劳认为，西方理解中国抗疫需要理解中国社会秩序所具备的历史基础，以及中国的执政党从中国传统中所汲取的治理智慧；中国的治理模式下，中央对社会的管理更加深入，也更有效率，这也造就了疫情下中西方表现的巨大差别。
图为马丁·阿尔布劳著作。供图针对中国能否避免“修昔底德陷阱”，实现和平崛起的问题，阿尔布劳认为，我们不应总是执着于旧式的地缘政治视角，而是更多地关注人工智能等新技术的发展，并且从国际社会的角度共同携手治理，进行对话与沟通，以引导新出现的技术向善，并管控风险。
图为马丁·阿尔布劳 供图对话实录摘编如下：
彭大伟：您认为新冠疫情对全球化的发展会造成怎样的影响？我们能否最终回到我们曾经熟悉的那个“疫情前的世界”？
阿尔布劳：简单地说，我的回答是“不能”。我们无法重回疫情暴发前的那个世界，这是因为我们本来就无法回到过去。疫情让我们看到，全球范围内的科学家们合作研究病毒、开发疫苗、交流信息，这就是一项全球性的进程，展现了全球化所取得的进展——至少在科学技术等领域。当前全球化的推动力来自于一种强大的压力，这种压力指向如何更好地通过技术控制住疾病、气候变化和实现军备控制等等。
彭大伟：我此前采访马丁·雅克先生时，他曾说，要想理解中国抗疫，西方最好去读一读孔子。西方是否应从中国的做法中获得借鉴？
阿尔布劳：在某种程度上，是的。我将儒家伦理视作中国古老的文化传统中非常重要的一个方面。两者是密不可分的。另一方面，我认为与儒家相关的若干实践，尤其是强调读古书、通过教育提升社会地位等，至今仍对中国社会具有十分深刻影响的因素。西方不应忘记的一个事实是，中国共产党是建立在中国数千年的传统之上的。尤其是考虑到中国传统中关于一个人应当通过知识和教育提升自身社会地位的部分，中国共产党是一个推动教育运动的政党，与纯粹的经济因素相比，它更重视文化价值、伦理因素。
西方理应理解中国传统中的这一关键思想。这意味着，当应对新冠大流行这样的灾难时，国家做的是去唤起社会价值中广泛的共识。中国的执政党从中国传统中汲取了治理智慧。在这一意义上，我赞同马丁·雅克所说，我们永远不应忘记中国社会秩序所具备的历史基础。
我想补充的是，除了历史传统外，中国共产党还从中央层级提供了非常强有力的推动力。基于此，中国的中央政府对社会的管理更加深入，也更有效率，尤其是借助现代技术的帮助后，这方面的管理效率之高(与西方相比)就更加突出。甚至在帝制时代的中国，这样的社会管理都是无法实现的。因此在疫情下，中国的表现和西方就有了巨大的差别。
彭大伟：您认为中国能真正实现和平崛起吗？
阿尔布劳：美国学者亨廷顿提出的“文明冲突论”，其立论建立在不同文化之间的深层次差异之上。但我并不真正相信这一理论，这是因为我认为不同文化可以共存，而且以一种相对和平的方式共存，并相互交流。不同文化之间或许会出现争端，但这并不意味着文化的差异性导致它们无法共存，共存是可能的。另一方面，至于“修昔底德陷阱”这一概念，与其说关注文化领域的现实，不如说更侧重于战略领域的现实。“修昔底德陷阱”关注的是这样一种事实，即“如果在一个单一世界里，有两方争夺主导权。那么要想避免爆发冲突，对双方而言都将变得十分艰难”。与文明的冲突相比，我认为第二种情景对世界构成更加真实的风险和威胁。
我并不认为我们未来一定会面临“修昔底德陷阱”。只要我们将精力集中在上述全球融合的领域，聚焦我们的共同之处，这就包括全球化的生活方式，一切能够将我们凝聚在一起的文化成果。我认为这将胜过那些持续希望向外扩张、挑动冲突的群体和组织的影响力。
资料图：中欧班列长安号跨里海、黑海班列首发。 西安国际港务区供图我更加担忧的是，由于某些偶然事件所引发的冲突和争端，例如人工智能的崛起，或是新型武器的发展。这是因为它们很容易就会发展到全自动的水平。各国在争夺新型武器的过程中也会卷入争斗。这些都是真实存在的风险，全世界都应该关注到这一风险。换言之，最大的风险不是地缘战略问题，而是新技术带来的后果。
彭大伟：假如真的要迎来“亚洲世纪”，西方已经准备好接受这样一个世纪了吗？西方会乐见亚洲成为世界中心吗？
阿尔布劳：我们所谈论的这个“西方”，其影响力目前看上去覆盖了世界的绝大多数地方，但“西方”绝对是在通向一个更加碎片化的方向。“西方”不会像美国人所希望的那样被视作一个整体。的确，美国总统拜登正在试图构建某种意义上的“民主国家联盟”，而这种做法已经近乎可笑了，因为拜登基本上是在邀请所有“不喜欢中国的国家”加入其中，而并不计较这些国家到底持什么政策、拥有什么政体。
我认为，“统一的西方”这样的概念已经过时了。从这个角度来看，中国的领导力如今在国际机制和国际组织中体现得淋漓尽致，中国正努力推动这些机制和组织聚焦于全球共同的目标，聚焦于务实的项目、为全世界树立榜样，正如中国在应对气候变化和发展太阳能发电等诸多领域所做的那样。
中国不仅拥有作出重大决策所需的资源和政治体制，更能够迅速地作出决策、且将其付诸实施。这是中国相比世界其它国家所具有的一项比较优势。
资料图：一处光伏基地。孙睿 摄彭大伟：您对中国推进实现共同富裕有何看法？
阿尔布劳：中国过去半个世纪以来的案例十分引人入胜。50年前，中国几乎没有什么能够被称为“福利国家”的要素。而在过去50年间，中国在教育和医疗等方面的公共福利持续得到增长。这是实现共同富裕的重要一环。
因此中国是具备实现共同富裕的要素的。中国人口数量众多，且十分勤劳。与此同时，中国的政府明白应该经常地引导富裕群体去帮助那些在经济生活中不够成功的人群。我们需要明白的是，仅通过勤劳是不足以创造财富的，还需要有竞争。在这一方面，中国政府表现出了极大的智慧，将竞争放在一个符合全体人民共同利益的水平上加以管理。
彭大伟：过去十年，中国特色社会主义进入新时代。您对中国这十年的发展有何看法？最重要的进展是什么？
阿尔布劳：过去十年最重要的特点之一是，中国共产党更加广泛地代表了道德、社会和伦理层面的价值，更好地代表了整个中华民族的社会意识(social conscience)。如果中国共产党能够更好地胜任这一角色，且这一角色越来越得到普遍的接受，正如近十年所发生的那样，那么(中国的)未来看上去是十分充满希望的。(完)
编者按：访谈全文收录在阿尔布劳新著《中国与人类命运共同体：探讨共同的价值与目标》(伦敦：环球世纪出版社，2021年版)，并在2022年伦敦国际书展面向全球推介。
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
云顶彩票地图 |
)