【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

《幸福到万家》 小人物的生活逻辑******

　　在将于大年初一播出的2023北京台春晚上，《幸福到万家》主创将再聚首，唤起观众对这部曾经在北京台热播的农村题材电视剧的又一波回忆。这部新时期的“秋菊打官司”没有《山海情》脱贫攻坚的大背景，也没有《乡村爱情》的强大阵容和宣传造势，为什么却能被首都观众所接纳？究其原因，是片中折射出的小人物的生活逻辑引起了广大首都电视观众的共鸣，把温暖的现实主义理念表现得淋漓尽致。

　　温暖的现实主义首先要体现生活的逻辑

　　2017年10月，北京电视台播出了一部极具老北京特色的电视剧《情满四合院》，立即引起了广大电视观众的热议，大家一致认为这是一部温暖的现实主义电视剧作品。从此，“温暖的现实主义”这一概念越来越为影视界所接受。

　　现实主义作品特别是都市情感剧、家庭题材剧一直以来都是电视剧作品的主流，尤其是一些温暖的现实主义作品最容易引起广大观众对现实生活的情感共鸣。有资料显示，2018年央视及各大卫视收视排名前30的热播剧中，都市情感、家庭题材占比最大，占到33%。另外，电视剧网络播放量前50的作品中，都市情感剧集占比最大，占到36%。其实，温暖的现实主义作品一直就有，之前的《渴望》、《贫嘴张大民的幸福生活》、《父母爱情》、《温州一家人》以及2022年上半年北京卫视热播的《鼓楼外》等也都属于温暖的现实主义作品，至今都给观众留下了深刻的印象。除了反映时代的主题、引起观众的共情之外，温暖的现实主义作品一个最大的特点就是能够因小见大地演绎生活的逻辑，比如《情满四合院》表现出的“远亲不如近邻”、《鼓楼外》表现出的“冤家宜解不宜结”以及《贫嘴张大民的幸福生活》表现出的“生活要靠自己努力”等等。都说“艺术来源于生活，又高于生活”，那么如何体现“来源于生活”呢？其实就是要通过作品体现生活的逻辑。而《幸福到万家》的精彩之处，就在于体现了小人物的生活逻辑。

　　《幸福到万家》看似是一部农村题材的现实主义作品，剧中反映的生活场景离北京这样的大都市有点儿远，但是片中展示出的小人物的生活逻辑，比如女主角何幸福的“较真儿，认死理儿”、勇于挑战不合理的“生活常识”等等，却活在我们每个人的心中。因此，这部作品才能如此牵动观众的心、引起观众的思考和共鸣，而没有城市或者乡村的差别。

　　“认死理儿”是追求幸福生活的必由之路

　　何幸福作为剧中女主角，给观众印象最深刻的就是她身上体现出的那种凡事都“较真儿，认死理儿”的劲头，从开头因为低俗的婚闹而执意为妹妹讨说法，到因为征地问题与万家集团对簿公堂，再到为了找到水尾村儿童患病原因而私下调查污水处理厂排污问题等等，无一不体现了她的鲜明个性。虽然，她为此吃尽了苦头：家人的不理解，村民的白眼和抱怨，甚至被迫背井离乡前往城市闯荡，但是正是因为有了这个“认死理儿”的执着劲头，才有了她后面的幸福生活。

　　看到这里，观众恍然明白，“认死理儿”其实就是一种质朴的执着精神，是通往幸福生活的必由之路。正是因为有了她的“认死理儿”，流传多年的婚闹陋习在万家庄被禁止；正是因为有了她的“认死理儿”，万家庄的当家人万善堂才会认识到即便自己一心为民，也要讲究工作方法；正是因为有了她的“认死理儿”，一个农村姑娘才能赢得一个外籍跨国公司高层的欣赏，从而打开了小律所的发展之门；正是因为有了她的“认死理儿”，导致水尾村众多儿童离奇患病的幕后原因才能被最终查清，从而保住了万家庄的一片青山绿水。

　　其实，我们每个人内心深处都有一个执念，都在一定程度上“认死理儿”。比如，万善堂作为万家庄的领头人，虽然看似霸道，但是他一心为民，“从来没欺负过任何人”；律师关涛也有自己“认死理儿”的地方，那就是坚守律师的职业道德，坚持“法律不是用来挣钱的”。所以，当何幸福们的“认死理儿”一次次地呈现在荧幕之前时，我们的内心也一次次地共鸣了。

　　生活的“常识”未必是真理

　　除了“认死理儿”，《幸福到万家》展现的另一个生活逻辑就是：许多所谓的“生活常识”其实未必是真理，要像何幸福一样勇于挑战不合理的“生活常识”。比如，低俗的婚闹是现实生活中经常能遇到的现象，很多人都在批判这种现象，但是遇到了也无可奈何。剧中，何幸福面对低俗的婚闹坚决抵制，身边无论是村民还是亲友都非常不理解，认为婚闹是多年传下来的习俗，已经成为一种“生活常识”了，很正常，没必要大惊小怪。但是何幸福认识到这一陋习是不合理的，给当事人带来了巨大伤害，坚持讨要说法，最终凭一己之力赢得了越来越多人的理解和支持，实现了婚闹陋习在万家庄的明令禁止。

　　再比如，万善堂是万家庄的领头人，也是万家庄走上发展之路的大功臣。虽然万善堂存在工作作风霸道、工作方法简单粗暴的毛病，但是所有村民包括何幸福的公公婆婆和丈夫都习以为常，认为这都是正常的，似乎也是应该的。只有何幸福不这么理解，她坚持人跟人都是平等的观点，在征地补偿、王庆来被踢等事情上坚持己见，甚至不惜对簿公堂、向上级写投诉信。她用自己的执着勇于打破不合理的“生活常识”，维护了法律的公平公正，还社会以真理。

　　生动刻画小人物的生活逻辑，《幸福到万家》又一次奏响了温暖现实主义的时代旋律。

　　文/马银平