彩虹多多登录|百科百科

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

古老夏布，织就新锦绣（护文化遗产 彰时代新义）******

    支持传习授徒，加快非遗产品走向市场，江西宜春袁州区——

    古老夏布，织就新锦绣（护文化遗产 彰时代新义）

    本报记者 朱磊 王丹

    核心阅读

    夏布，是以苎麻为原料手工纺织而成的麻布，织造技艺历史悠久。为了推动非遗的传承创新，江西宜春袁州区鼓励设立非遗研究基地，支持传承人传习授徒，加快工艺产品推向市场，进一步提升传承人技能艺能。如今，古老夏布变身版画、灯具、帆布袋等，为更多人所知，也日益赋彩生活。

    走进江西省宜春市袁州区隐逸轩工作坊，只见一只花纹繁复、色泽玲珑的花瓶立在桌上。看去像是瓷器，拿在手中掂量却质地轻薄。“这个瓶子啊，是‘布’做的。”工作坊负责人王春根笑着卖起关子。

    在袁州区，活跃着一群和王春根一样守护古老夏布的人，他们有的致力于钻研非遗技艺，培养年轻传承者；有的坚持寻找非遗与市场的结合点；还有的聚拢懂得夏布织造的人，带动乡村振兴。

    袁州区也努力为这群人提供更大的舞台：探索建立代表性传承人认定和退出机制、考核奖惩激励制度。鼓励设立传承人工作室、非遗研究基地，支持非遗代表性传承人开展教学研究、传习授徒，加快工艺产品推向市场，进一步提升传承人技能艺能。

    钻研技艺，匠心守护古老非遗

    夏布，是以苎麻为原料手工纺织而成的麻布。早在周代，中国就已用自然发酵方法加工麻料。唐宋以来，宜春以生产优质苎麻著称，袁州夏布历史悠久。

    “苎麻纤维是中空的，它吸湿排汗、抗菌防臭，特别适合夏天使用。”出生于宜春万载县的王春根说，“我是从小睡着夏布帐子、穿夏布衣裳长大。”

    大学毕业后，王春根偶然察觉到古老夏布的困局。“2008年，被评为国家级非遗的夏布织造技艺在广场上现场展演，我自豪地和周围人介绍家乡的宝贝，大家却都不太了解。”那两年，每逢春节回乡，王春根就去问村里的老人，夏布如何了？在得知夏布因缺乏创新、市场不畅导致生产后继无人、千年技艺濒临失传后，王春根坐不住了。

    王春根尝试将夏布加工成折扇、做成衣服，但市场接受程度都不理想。他从博物馆里一块东周时期的苎麻印花布中得到启发：夏布上能否进行版画创作？

    “如果能结合我们宜春本地的夏布，使用丝网创作的方式将民俗画搬到夏布上，肯定会有不一样的效果。”王春根与宜春籍书画艺术家任静一拍即合，宜春夏布版画就此诞生。

    2011年，王春根牵头成立了夏布印花质量控制小组，在不到半年的时间里，先后试制了500多个印版，印坏了1万多片夏布，终于掌握现代丝网分色制版技术，解决了使用丝网版画技艺对夏布进行图案处理这一规模化生产难题。在夏布上进行创作，结合电脑技术可以做到标准化分色、调色，从而实现标准化量产。新创造出的版画图案，还可以印制到夏布制成的帆布包袋、帐子、茶席等装饰、实用物品中。

    创新设计，夏布走进日常生活

    穿针、引线、搓捻、编织……上下翻飞，一只由夏布制作的蝴蝶就出现在李凤娟手下。90后李凤娟是宜春职业技术学院的毕业生，也是王春根的得意门生之一，如今她正努力让这项古老非遗为更多人所看见。

    在袁州区，非遗进社区、非遗进校园等常态化活动，推动了夏布制作、版画、脱胎漆器等传统美术、传统技艺及其他传统工艺融入生活。在此推动下，夏布的传承与创新都取得了不错的效果。2016年，王春根与宜春职业技术学院合作创建了宜职众创空间，自己也成为学院在校外的“双创”导师，带动学生创新创业项目80多个，参与创业人数900多人。任静开办了宜春夏布画非遗传习所，传授夏布画核心技艺，并在中小学课堂授课，先后培养夏布画学生300多人。

    “2016年，大二的我加入众创空间下设的非遗社团，为基地提供夏布画作。”李凤娟学习美术设计出身，一次偶然的机会，她在老师的指导下做了一盏手工灯。正是那一盏灯，激发了她的创业灵感。结合自己在社团创作夏布画的经历，李凤娟设计出自己的作品——夏布灯。

    不同的纺织手法，能产出不同的夏布。有粗质麻条，亦有柔软细腻。配以不同的染印工艺，夏布可有千万变化，不同组合之下，更能做成各类造型别致的装饰物。夏布灯的概念和系列作品大受欢迎，2019年，由李凤娟领衔的“素手工坊”项目获得第五届江西省“互联网+”大学生创新创业大赛铜奖。

    2018年，李凤娟从学校毕业，工坊也越开越大。从工作室到研学基地，从夏布饰品、夏布灯、夏布枕到帆布袋，夏布衍生出众多可能性。尤其是体验夏布制作的研学课程，自今年8月研学基地开业以来，已经吸引了数千名孩子参与。

    “想让夏布流传下去，还是要让更多人接触，要归于生活。”李凤娟说。如今，她正在酝酿自己的新作品：丝瓜络和夏布相结合的灯具。把晒干的瓠子慢慢剥掉外皮，留下纹络，再将夏布与之拼接，由此作为灯具外壳。在工作室，已经有几盏成品灯，一抹柔光散开，照出了夏布的千变万化。

    发展产业，带动乡亲就业增收

    在袁州区洪塘镇袁桂香的家里，靠墙一侧机器嘎吱作响，屋内悬挂着几段织成的夏布，袁桂香脚下不停，一手控制织布机，一手操作梭子，只见梭子在纱线上快速移动，一块夏布就这样在经纬纵横中织就。

    今年71岁的袁桂香曾是贫困户。2019年开始，有着夏布织造手艺的袁桂香，进入钟福才担任厂长的洪塘镇诚信夏布厂务工，每天收入近百元。

    近年来，为了解决苎麻原材料不足等问题，王春根积极推动工坊和过去生产夏布的乡镇展开合作。在钟福才的夏布厂，夏布生产均采用全手工制作工艺，他也是袁州区夏布制作技艺代表性传承人。

    如今，通过采取“公司+工坊+农户”的方式，王春根在万载县、袁州区及宜阳新区等地设立苎麻制品专业合作社和苎麻制品厂，形成了差异化的宜春苎麻非遗产品线。这些工坊吸纳300多人参与到苎麻种植、麻料加工、夏布织造、苎麻纸捞制等传统手工技艺中来，带动了乡亲们就业增收。

    夏布产业的发展，让王春根对于苎麻创意产业有了更多的思考和信心。

    王春根成立了“复活”苎麻纸古法工艺的团队，反复试验研究，最终于2014年“复活”失传的苎麻纸古法工艺。2015年“一种苎麻纸的制作方法”获得国家发明专利证书。2016年12月，“万载苎麻纸手工制作技艺”被列入江西省第五批省级非物质文化遗产代表性项目名录。

    复活古法的同时，王春根也开发新产品。截至目前，他共孵化出20多个宜春苎麻非遗IP，研发生产的夏布苎麻制品近100个系列，单品数量达1600多个。“苎麻易种易管理，年年都会重新生发，一年可收获三四次麻皮。”王春根说，“希望通过传承、创新、创业，推动大众参与，推动产业发展。”他最大的心愿就是让夏布苎麻产业“活”起来，“匠从八方来，麻品天下走。”

　　（文图：赵筱尘 巫邓炎）