点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
8部新片2月上映 后春节档淡季不淡******
梁朝伟两部影片“左右互搏”漫威时隔3年重回内地大银幕
8部新片2月上映 后春节档淡季不淡
2023年1月中国电影市场迎来漂亮的“开门红”——在春节档的加持下，1月最终票房破100亿，单月大盘历史上第五次突破百亿大关，是内地市场首次在2月以外达此成就。内地市场以历史最快速度冲破100亿，比2022年提早了整整10天。
后春节档票房走势如何？目前有8部新片定档2月，题材各异不乏看点，可以说虽是“淡季”，但电影并不“淡”。
《中国乒乓》能否“绝地反击”
《中国乒乓之绝地反击》是今年火爆的春节档中的“另类”，影片原定大年初一上映，后改为大年初三，大年初五调整为小规模放映，最终于2月17日“绝地反击”。
影片由邓超、俞白眉联合执导，邓超、孙俪、许魏洲、段博文、蔡宜达主演，取材于上世纪九十年代初国乒男队低谷时期的故事。彼时瑞典队异军突起，技术打法赶超中国，铁腕少帅临危受命，组建起一支备受争议的男乒新军——负伤主力、失意老将、千度近视的削球手以及缺乏大赛经验的双子星。面对内外质疑，主教练携教练组坚持大刀阔斧改革，不被看好的“男乒新五虎”发挥各自优势，终于在1995年世乒赛上演了精彩的绝地反击，重新夺得斯韦思林杯。
《中国乒乓之绝地反击》豆瓣开分7分，不少看过的观众评价其热血、励志，但是档期的调整，显然是一个不确定因素，期望影片的票房能够“绝地反击”。
两部港片佳作期待票房佳绩
《风再起时》和《毒舌律师》两部港片分别将于2月5日和2月24日上映。一部是郭富城和梁朝伟的双雄探长，一部则是黄子华出演的大律师。
《风再起时》由翁子光执导并编剧，由郭富城、梁朝伟、杜鹃领衔主演，许冠文、春夏特别出演。影片取材自20世纪中叶“四大探长”的故事，讲述张扬敢拼的磊乐(郭富城饰)与内敛善谋的南江(梁朝伟饰)，在因缘际会下携手，破除旧规，立威造势，在磊乐太太蔡真(杜鹃饰)的斡旋下，成为“双雄探长”，叱咤三十年。
翁子光以自编自导《踏血寻梅》而在内地拥有众多粉丝，《风再起时》集结郭富城和梁朝伟两大影帝而备受期待。影片还代表中国香港地区竞逐今年的第95届奥斯卡最佳国际影片奖。有趣的是，梁朝伟、王一博等主演的《无名》正在热映，如今《风再起时》定档，2月影院，梁朝伟可谓“左右互搏”。
《毒舌律师》讲述的是黄子华饰演的律师林凉水，为维护深陷虐女冤案的单亲妈妈，向权贵发起捍卫法律尊严之战的故事。影片由江志强、何韵明监制，吴炜伦导演，黄子华、谢君豪、王丹妮、廖子妤、王敏德领衔主演，何启华、杨偲泳、栢天男主演，林保怡、谷德昭特别出演。
黄子华去年主演的《还是觉得你最好》叫好叫座，新作《毒舌律师》今年春节档在中国香港上映，荣登史上港产贺岁片开画票房第一。影片豆瓣评分8分，能否在内地上映时再创票房奇迹，令人期待。
漫威重回中国内地大银幕
时隔3年半，漫威重回中国内地大银幕。《黑豹2》将于2月7日在内地上映，《蚁人3》即《蚁人与黄蜂女：量子狂潮》定档2月17日中美同步上映。
《黑豹2》北美去年11月11日上映，内地定档2月7日，是自2019年6月底《蜘蛛侠：英雄远征》之后，时隔3年半上映的第一部漫威电影宇宙作品。电影讲述在“黑豹”特查拉国王不幸去世后，苏睿、奥克耶、拉玛达王太后、姆巴库为了保护瓦坎达而战。瓦坎达人努力迎接他们的新篇章，他们必须在娜吉雅和罗斯探员的帮助下团结起来，为瓦坎达王国开辟新道路。2020年，《黑豹》主演查德维克·博斯曼去世，在《黑豹2》中，利蒂希娅·赖特扮演新一代黑豹。
《蚁人3》是漫威电影宇宙第五阶段的首部影片。在影片里，蚁人变大变小的量子科技得到了升级，保罗·路德、伊万杰琳·莉莉、迈克尔·道格拉斯、寇瑞·斯托尔、朱迪·格雷尔、迈克尔·佩纳、艾比·莱德·弗特森等主创将悉数回归。
《不能流泪的悲伤》讲述纯情爱恋
与往年“2·14”档期爱情片云集不同的是，今年2月14日，目前只有《不能流泪的悲伤》一部定档。影片由唐家辉执导，何蓝逗、蔡凡熙领衔主演，王耀庆、许光汉特别出演，左小青、柯淑勤友情出演，讲述了赵心卉(何蓝逗饰)和林汉聪(蔡凡熙饰)从青梅竹马到年少心动，最后携手成为命定恋人的故事。距离的隔阂、家庭的牵绊，让两人一次次走散。学长陈孝名(许光汉饰)的惊喜告白，男女主角“初恋即一生”的纯情爱恋，动人又治愈。
将于2月25日上映的《拨浪鼓咚咚响》讲述了一个痛失爱子的寻仇货郎和一个寻找父亲的孩子从不共戴天到形同父子的感人故事。这段寻父之旅使充满复仇心理的苟仁重新燃起对生活的希望，也使寻找父亲的孩子毛豆找到了心灵归宿，二人相互救赎了彼此。
《印式英语》女性当自强
2月新片中还有一部印度“老片”——将于2月24日在内地上映的《印式英语》于2012年10月在印度上映，豆瓣8.2分，是一部非常好看的印度电影。
电影讲述喜欢做拉杜球的印度家庭主妇莎希，因为终日把照顾家人生活作为自己生活的全部中心，和时代有些脱节。不懂英语的她在生活中还受到了丈夫和女儿的嘲笑，和家人共同话题的减少让她感觉到了危机的存在。意外的机会，远在美国的亲人邀请莎希去帮他们料理结婚事宜。
为了促进和家人的沟通、赢得他们的尊重和关注，莎希决定在纽约的四个星期报名参加英语培训班来克服自己的语言障碍。在这个培训班里，莎希也告别了以往沉寂如水的生活，结识了各式各样的朋友——为了学好英语这一共同的目的，大家相互鼓励共同进步。功夫不负有心人，日夜苦学英语的莎希由零基础到在婚礼宴会上大放光芒，用英语讲述的对新人的一席祝福不仅让众人刮目相看，更让她重新赢得了家人的爱和尊重。 文/本报记者肖扬
统筹/刘江华
（文图：赵筱尘 巫邓炎）
近300股跌停！沪指跌0.77%，创业板指暴跌2.55%
花808万进耶鲁！21岁中国女孩卷入美国舞弊案，最贵的花4300万
)
彩神彩票地图