点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
东西问·中外对话丨女性题材电影，东西方有何不同？******
从41年前首部电影《原野》惊艳亮相威尼斯，到中国电影成为各大电影节的“常客”，从功夫片一枝独秀到各种类型影片频频走出去，中国电影已成为外国观众了解中国的窗口。中国电影如何更好地反映当下、让世界通过电影了解中国？中新社“东西问·中外对话”邀请中国电影导演协会会长、著名导演李少红与上海大学艺术研究中心艺术总监、著名电影制片人马可·穆勒展开对话。
视频：【东西问·中外对话】中国电影如何拉近东西方距离？来源：中国新闻网
曾执导过《红粉》《四十不惑》《橘子红了》《大明宫词》等多部女性题材作品的李少红认为，应该鼓励包括女性题材在内的现实题材电影交流。
曾担任过多个国际电影节主席，把张艺谋、陈凯歌、田壮壮、贾樟柯等中国导演推向国际舞台的马可·穆勒认为，丰富多样的中国电影可以让国外观众更多了解中国文化的丰富性。
对话实录摘编如下：
电影“走出去”有助于世界了解中国
中新社记者：1981年马可·穆勒先生担任威尼斯国际电影节亚洲电影顾问时，将中国影片《原野》带到威尼斯，碰巧《原野》也是中国新闻社出品的。当时是怎样一个契机让您将《原野》这部影片从中国带向欧洲？
马可·穆勒：1981年年初，有几位国内朋友告诉我，一家新公司南海影业正在做一部电影《原野》。我非常喜欢曹禺的话剧，也看了《原野》，发现这是个女导演的处女作，我就问可不可以跟该片导演凌子认识一下。凌子后来又介绍了更多的女导演给我认识，我那个时候觉得中国终于有了非常强、非常活泼的一批新的女导演。
电影《原野》海报，来源：网络中新社记者：中国电影走向世界有什么特殊意义？
李少红：这个过程让我们打开了眼界和世界观，同时也能够让世界了解中国。1992年的《四十不惑》是我们这一代现代题材的第一部去欧洲电影节的影片，能获奖的一个重要原因就在于当时中国人的生活对西方来讲非常陌生，尤其是现实生活。我能从记者的提问中感受到他们想通过影片来了解中国和中国人的状态，所以我觉得现实题材的影片能够出去是非常重要的。
马可·穆勒：那个时候这些电影都是新生代导演的第一部或者第二部。它们真的是丰富多样，他们所探索的方向不是一致的。我那个时候就特别想通过这些电影让国外的观众，特别是欧洲的观众多了解中国文化的丰富性。
中新社记者：如何看待国际获奖和国内获奖之间的关系？
马可·穆勒：上世纪90年代应该是中国电影的热门时代，几乎每个大电影节都会有一部中国主竞赛影片，国外的发行也会考虑多买几部中国影片。为什么上世纪90年代国外会有热门的中国电影？因为那个时候好多电影都是有商业价值的艺术片，或者有高艺术品质的商业片。我真的非常敬佩那些导演所作的贡献，让更多的人马上就可以看懂，可以理解。
李少红：不管是在国际还是在国内获奖，对我们的艺术创作都是肯定和鼓励。国际上获奖是从中国发展的故事和东方文化的角度去欣赏这种艺术价值，这是一个相当高的肯定。国内的鼓励则更直接，因为我们的创作反映的是中国的现实生活和历史文化，这种肯定更重要。
女性创作丰富了世界
中新社记者：如何看待女性导演、女性题材创作对整个电影产业的贡献？
李少红：我觉得女性视角和女性创作在某种程度上丰富了这个世界。作为女性导演，我们很自觉地在做这种观察和表达。《红粉》1995年在柏林电影节上引起了很大反响，之后我自觉地在影片创作中采用女性视角，无论是历史题材还是现实题材，这也形成了我自己的创作特色。
马可·穆勒：每几年，中国电影中就会出现一两部女性题材影片，真实地为中国女性发声。如从凌子到黄蜀芹、李少红等第四代、第五代有代表性的女导演，以及最新一代的李玉导演作品，都让外国观众深入了解中国女性的世界观，以及她们对社会的观察和探讨。
中新社记者：在女性题材电影中，欧美影片与中国影片有什么异同？
马可·穆勒：我认为二者差异不大，但中国女性题材电影，不仅是女导演拍，也有男导演拍。例如张艺谋导演作品《秋菊打官司》就塑造了一个为争取自身权益而奋斗的女性角色，这部电影获得了第49届威尼斯国际电影节金狮奖。曾获第59届威尼斯国际电影节圣马可奖的田壮壮导演作品《小城之春》，也是由男导演拍摄的中国女性题材电影。中国香港导演杜琪峰，大家都觉得他擅长执导动作片、侦探片，但是他每拍三四部影片，也会考虑拍一部女性题材影片。
中新社记者：当今的女性观众与30年前有什么不同？如何看待女性意识的觉醒？
马可·穆勒：在中国电影市场(作品)多样化之下，现在中国女性观众可以看到多种类的电影。以前，特别是西方和日本的女导演拍摄的电影受众是三四十岁的女性。现在的导演无论男女，他们电影的目标受众更年轻，观众也可以看到很多不一样的电影。近年来中国电影的成就之一，就是女导演也开始拍类型片。
李少红：从个人经历看，我的女性意识的形成经历了从不自觉到自觉的过程。以前我们有句口号“妇女能顶半边天”，是说妇女也有平等工作的机会和权利，同时也降低了性别差异意识。改革开放后，女性更加关注和思考自己的存在价值，争取在社会上的独立性。现在我和很多年轻女导演交流的时候发现，她们都非常自信地知道自己的优势在哪，知道在自己想创作的题材中，从女性的视角出发应该坚持什么。
中新社记者：《世间有她》这部电影如何表现当今女性的生存状态？
李少红：这部影片三位导演都是女性，我们从女性的角度出发，以女性的视角观察生活，观察女性在困难中如何面对情感和家庭问题。另外，从不同地域表现来说，张艾嘉导演在中国香港，反映了与内地不同的情况，陈冲导演反映的是一对分离在两地的情侣的情感。影片多元表现了最普通的妇女在家庭中承担的责任。
马可·穆勒：《世间有她》特别展现了在困难时期家庭中出现的很多矛盾。三位女导演很清楚如何真实展现这些问题和主人公解决问题的方法。包括《世间有她》在内的许多中国电影都具有跨越语言、文化障碍的突破力，能够引起国外观众对中国女导演作品、中国女性题材影片的重视。
以电影促进中外对话任重道远
中新社记者：在促进以电影为媒介的中外对话中，电影人还需要做出哪些努力？
马可·穆勒：我认为需要考虑中国电影在国外可能会遇到的文化差异。这方面可以通过对中国文化的翻译、释义帮助国外观众理解中国电影，进而引起他们的共情。
李少红：东西方文化确实存在差异，需要更多宣传和推广才能拉近彼此的距离。从创作上，可以多关注包括女性题材在内的现实题材电影交流。性别的表达是世界的语言，不存在障碍，每一个家庭、每一个个体，无论男人女人，都能感同身受，这样的作品应该多一点。我们在电影节或电影展映上看到这方面题材的影片，也会非常感兴趣，虽然讲述的是其他国家的人遇到问题是怎样应对的，但其实和我们没有什么差别。
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
彩之家平台地图 |
)