三分快三APP_百科百科

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

青岛大学：用好非遗传统文化宝藏【非遗进高校 探索美育新模式】******

　　“老师，我们又拿金奖啦！‘互联网＋’大赛的！”

　　“老师，我被博物馆录取啦！千人取一个！”……

　　青岛大学美术学院侍锦教授经常为学生们一个个喜讯开心不已。

　　“这要感谢非遗传统文化宝库的赋能！”侍锦对记者说。

　　经过多年非遗进高校的实践，侍锦非遗团队构建了五位一体的非遗美育实践教学模式——博物馆实物教学＋调研场景教学＋互动体验教学＋创新实践教学＋项目大赛教学，美育育人的同时，在非遗推广、成果转化、服务社会等方面作出了积极探索。

　　教室就是博物馆

　　侍锦是一个资深的民间工艺品收藏家。从一个古朴的鱼盘开始，至今他已有了近万件藏品，这是他实物教学的宝库。

　　“这只墨盒的精巧，这匹鲁锦的纹样，只有摸到实物，才能切实感受它们的美。”侍锦对记者说，尝到了非遗实物教学的甜头，他在这条路上坚持了30多年，带领团队创出了非遗“沉浸式实物”教学模式。

　　2019年年底，青岛大学在浮山校区图书馆寸土寸金的四楼辟出1000多平方米，建立了教学型的民间工艺美学馆，开国内高校之先河。侍锦和团队花费30多年心血淘来的万件民间工艺品安放在此，向全校开放。

　　大到千工床、织布机，小到泥老虎、银首饰，气韵饱满的鱼盘、精妙绝伦的柜奁、图腾绚丽的织物，或厚重或轻灵，或热烈或朴拙，美学馆万件藏品，让穿越时空的美扑面而来……

　　每个学子都可以推门而入，领略先人的审美智慧、匠人精神和对美好生活的追求，触摸中华传统文化的根系脉络。

　　这里不仅是一个博物馆，更是学校综合素质教育和美育教育基地。

　　这里是青岛大学的《民间美术》《传统纹样》等专业课的教室：立体“沉浸式”的教学空间，润物无声，触手可及的非遗之美，让中国特色融入学生的血脉；

　　这里是全校通识课《中国传统手工艺鉴赏与实践》的课堂：扎染、活字印刷、布老虎、甲马印画……同学们在实践中深刻感受非遗魅力，提高审美认知；

　　这里是面向校内外的非遗传播大讲堂：剪纸、花鸟字、刺绣、印染、衍纸、焗艺、木版年画和拓印等非遗传承人被请进来做老师，让学生直面民间高手；

　　这里是非遗美育教学的研究中心：田野考察拍摄的图片、搜集的资料、收集的民艺实物、研究数据等构建了系统的课程体系。近年来，获批非遗相关课题立项20余项。

　　非遗滋养，专业课受益

　　近几年，团队所任教专业连续4年有学生考取清华美院研究生。“录取的学生，不仅在于绘画功底和表现技巧强，更因为他们有深厚的文化功底。”

　　非遗的底色，让学生就业优势凸显；陈宇被上海博物馆录取、张玉被滕州市文化馆录取、孙建鹏被青岛市市南文化馆录取……

　　在非遗团队老师的指导下，近几年学生们捧回200多项各类大奖。

　　团队成员彭卫丽副教授的研究生荆兰淇，作为《匠染织梦——齐鲁纺织非遗助力乡村振兴的践行者》项目负责人，刚刚抱回第八届“互联网+”大学生创新创业大赛省赛金奖、国赛铜奖。

　　“老师的悉心指导和非遗元素的优势让我们底气十足。非遗让我受益良多，下一步我会围绕非遗展开自己的毕业研究。”荆兰淇对记者说。

　　高校，担起非遗薪火相传的使命

　　“这些年，我带了50多个研究生，有30多个在学校工作，他们继续在学校传播非遗文化，成为非遗传播的‘点灯人’。”侍锦满面春风。

　　团队的顶梁柱彭卫丽，是侍锦2002届的研究生，在教学、科研成绩斐然的同时，指导学生拿回100多个大赛奖项。

　　“读研究生期间，我接触到非遗，被其无穷的魅力吸引，确立了自己教学与科研的方向。”彭卫丽对记者说，“在非遗文化的滋养下，学生们的品质、技能、创新意识都得到提升，我由衷地高兴。我要把优秀传统文化的接力棒不断地往下传。”

　　很多同学成为非遗发烧友，加入非遗推广的队伍；毕业的学生经常来电话通报自己发现的民间工艺宝贝……

　　依托博物馆，青岛大学担起了非遗美育传播的社会责任。近年来，举办非遗展览20场次，非遗讲座45场次，公益实践体验100余场次……

　　2020年团队受青岛市文旅局委托，全面普查市级以上207项非遗项目，开展“青岛市非物质文化遗产名录手绘图典”项目的普查、调研、书籍设计等工作。

　　2022年，青岛大学民间工艺美学馆获批山东省非遗研究基地，侍锦获“2020山东非遗年度人物”殊荣。

　　非遗，高校美育育人的宝藏

　　“每一件值得留存的非遗工艺品里，都蕴含着制作人的生活态度、工匠精神。所以，非遗是美育也是德育。”侍锦深有感触。

　　借助非遗蕴含的深厚文化内涵，引导学生民族自信、家国精神、正确的价值观，这是非遗团队“崇德尚美”的育人理念。

　　第一节课，同学们要介绍自己家乡的非遗元素；放假时，调研家乡非遗文化。随着课程的深入，越了解越热爱，同学们的文化自信、家国情怀慢慢地培养起来。

　　在西柏坡、沂蒙山等地方调研，让学生接受红色文化熏陶；田野考察采访时，民间工艺传承者的自身经历会给学生上一堂最生动的思政课……

　　侍锦讲授的《民间美术》早已是省级一流课程，课程蕴含的非遗思政内容，提升了课程的含金量。

　　美术学院2017级吴茂林同学的故事，让人看到了非遗美育育人的能量。

　　一入大学，吴茂林便跟随侍锦参与创办云贵印染工作室。连续保持全系双第一成绩的同时，他在百余项大赛中取得优异成绩，是一个勤奋的非遗推广志愿者。

　　身为“全国百名大学生就业创业人物”，他搭建了“非遗+”创新创业团队，公司开得红红火火。毕业后，他却选择去新疆做一名武警。

　　电话中他对记者说：“在走访调研中，沂蒙精神深深震撼了我，更加坚定了我的参军梦。未来，我将用在非遗团队领悟到的努力和严谨去实现更多的价值。”

　　让非遗活起来，服务社会

　　美学馆设立文创工作室，致力于教育研学、文创设计、助力三农，形成“教、研、产、创”一体化实践平台，为非遗的传承和创新发展、成果转化开创了新路径。

　　“你看，就是在馆藏的这款木质食盒的基础上，学生受到启发，为企业开发了一款点心包装盒，获得了大奖。”团队成员田鑫老师介绍说，每年学生的非遗元素毕业设计作品，很多都会受到相关厂家的青睐，直接买走。

　　2021年，美学馆参与组织协办青岛市首届非遗＋文创设计大赛，并推出“青岛非遗礼”“青岛有礼”“英气楼糕点”“植秀堂驻颜面膜”等非遗相关文创产品，推动了地方非遗文化发展。

　　近几年来，非遗团队联合企业、政府等诸多社会力量，组织策划了非遗进乡村、进文旅小镇，打造非遗工作坊、乡村记忆馆、美丽乡村示范基地等十几处，在非遗促进就业增收、助力乡村振兴方面持续发挥作用。

　　青岛大学美院校友、企业家孙亮，积极参与非遗助力乡村振兴，他请来侍锦团队做指导，建设运营“源乡·和溪廿四节气文创村”，为村民和返乡大学生提供创新创业平台。

　　2022年，侍锦带领彭卫丽等团队成员所做的实践成果《教育引领、文化赋能——“非遗+”助力乡村振兴的新范式》，获得两年一届的第五届山东省文化创新奖。

　　山东省政府颁发的这块铜牌挂在美学馆入口，熠熠生辉。

　　中青报·中青网记者 邢婷 来源：中国青年报

　　（文图：赵筱尘 巫邓炎）