1分快3网址|360百科

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

安全滑雪知多少？20条守则须记牢******

　　日前，国家体育总局公布了第一批高危险性体育赛事活动目录，滑雪赛事位列其中。国际滑雪联合会此前也公布过《十大安全准则》，提示滑雪爱好者遵守规则，安全滑雪。滑雪作为一项高危险性运动，无论是初学者还是资深雪友，都要把安全意识放在第一位。

　　滑雪前需要做好哪些防护，滑雪中如何避免发生碰撞、出现伤病如何救治，滑雪后如何快速恢复？带着这些问题，新京报记者专访郭丹丹、方森、倪守军、连文志等滑雪专家和运动医学专家，详解滑雪过程中需要注意的相关事项，在安全的前提下享受滑雪运动带来的乐趣。

　　滑雪前

　　严禁酒后滑雪

　　所有的滑雪场安全提示中，都有一条“严禁酒后滑雪”。方森表示，滑雪需要很好的平衡能力，滑雪之前千万不要喝酒。同时，患有心脏病、高血压等基础病的群体也不建议滑雪，“一旦出现意外，小的雪场还好，巡逻员可能会及时发现。如果在较大的雪场，很难第一时间被发现。”

　　了解雪场环境

　　滑雪前一定要了解滑雪场的雪道环境，认真阅读雪场安全提示，准确掌握各条雪道的坡度、长度和难度，根据自身水平选择合适的雪道，更不要滑出滑雪场界线。“不要盲目尝试超出能力范围的更高级的雪道，否则就等于把自己和他人置于危险的境地。”倪守军说。

　　方森介绍，每到一个陌生的雪场时，他会找一个熟悉环境的朋友或教练当向导，尽快了解雪场周围的环境。特别是滑野雪，一棵树看上去只露个尖，但底下可能就是个几米深的大坑。

　　装备心中有数

　　滑雪服、头盔、雪镜、雪板、雪杖、雪鞋这些装备都可以在滑雪场租到，手套、帽子、护脸等防护用品也要准备好。郭丹丹表示，装备准备齐全，到了雪场不至于手忙脚乱，也会省去很多时间。否则滑雪前一通忙活，人会烦躁，体验感也不好。

　　护肤不可忽视

　　滑雪虽然是一个冬季项目，但对防晒有很高的要求。方森介绍，因为长时间在雪场，滑雪教练脸上通常都会出现“熊猫脸”，大家在滑雪前一定要涂抹防晒霜、戴上护脸，保护好皮肤。

　　热身微微出汗

　　雪场气温低，滑雪前要进行充分热身，激活身体肌肉，防止滑雪时摔倒受伤。连文志介绍，穿上雪鞋前可以进行一些深蹲或者原地小碎步跑训练，心率达到100左右或者感觉后背微微出汗即可。

　　新手请个教练

　　滑雪不是一个容易上手的项目，新手最好在教练的指导下进行。郭丹丹指出，如果条件允许，一定要请个教练，看上去是多了一份开销，但非常有必要，“有时候这些技术就像窗户纸，一捅就破。而且你学会了以后，也会变身一个小教练去教其他朋友。”

　　滑雪中

　　“超车”留足空间

　　滑雪过程中处处要牢记安全意识，不要撞到别人，也不要被别人撞到。同时，选择在合适的雪道滑行，注意避让一些障碍物，减少不安全的因素。方森介绍，滑行过程中如果想要超越其他人，一定要留出足够的空间。前方滑雪者有雪道使用的优先权，发生碰撞责任在后方滑雪者。

　　摔倒时扔雪杖

　　滑雪是一项“摔”出来的运动，滑雪过程中摔倒在所难免，但一定要学会如何正确地摔倒以及起身。倪守军介绍，双板选手摔倒时要扔掉雪杖，双手抱在胸前向雪板一侧倾斜倒下；单板选手可以向后蹲坐下去或者往前扑倒，一定注意避免头部、手腕、肩部跟地面直接发生碰撞。

　　摔倒后要避让

　　如今滑雪爱好者越来越多，各大雪场节假日人流更是趋于饱和。雪圈有句俗话“不怕摔、就怕撞”。初学者如果在雪道上摔倒，应尽快脱板起身让开雪道，到雪道两侧或是不影响他人滑行的地方重新穿好雪板，防止被撞伤。

　　切记不要扎堆

　　初学者往往是三五好友一同来到雪场，切记不要扎堆滑行，要保持一定的安全距离，否则很容易发生碰撞。方森介绍，摔倒时通常伤情都不太严重，比较严重的多是被人撞伤。如发现前方有雪友摔倒应及时避开，实在来不及时可以主动摔倒，避免对他人造成二次伤害。

　　坐魔毯勿打闹

　　在雪场乘坐魔毯(初、中级雪道的交通方式，也叫雪场电梯)时，一定要注意力集中，这同时关系到身边雪友们的安全。方森介绍，双板爱好者乘坐魔毯时，一定要让雪板处在平行状态，雪板不要交叉。在魔毯上不要跟同伴打闹，身体也不要有多余动作，很多时候都是在猛一回头时摔倒的。一旦发生意外，工作人员会第一时间停止魔毯运行，这也有可能造成更多人摔倒。技术好的单板爱好者可以单脚滑行至魔毯，如果是初学者则建议把雪板脱下来抱着，这样相对安全一点。

　　累了就要休息

　　方森强调，滑雪时感觉到累了，就一定要休息，很多事故往往都出现在最后一趟滑行中。人一旦疲劳，身体便心有余而力不足。脑子里想着一个动作，但腿上使不出劲了。这时候如果再坚持继续滑雪，很容易出现事故。

　　骨折及时固定

　　滑雪最容易损伤的部位是膝关节，其中前交叉韧带、内侧副韧带和半月板损伤最为常见，再严重一点可能会出现骨折。连文志表示，如果出现膝关节骨折情况，一定要及时固定，否则容易穿破动脉神经，引起严重的并发症。可以把雪杖或雪板当作支架把膝关节保护起来，然后转移到一个安全的地方，等待救护人员到达。

　　肩伤立即停滑

　　除了膝关节，肩关节也是滑雪过程中容易受伤的部位。一旦出现肩关节脱位等情况，要联系医护人员或直接去医院，不要自行复位。连文志强调，肩部出现伤病后，一定不要再继续滑雪，此时身体平衡受到破坏，滑行过程中很容易摔倒，出现二次受伤的情况。

　　头受伤禁喝水

　　滑雪中尽管佩戴了头盔，但仍有可能出现脑外伤情况。连文志强调，出现颅脑受伤时，一定不要吃东西，也不要喝水，等待医生救治，“这时候喝水，可能会因为呛咳引起肺炎，医学上叫吸入性肺炎，是非常危险的。”

　　雪板可当担架

　　与双板不同，单板滑雪摔倒时多是臀部、背部着地，严重时会出现腰椎骨折、尾椎骨折等。一旦摔倒后出现腰部疼痛，或者下肢活动受限、下肢活动障碍等情况，有可能是发生了腰椎骨折。这时候的救治非常重要，可将雪板脱下充当担架，伤者一定不要再起身，也不要做弯腰、扭腰等动作，等待医生救治。

　　滑雪后

　　排酸缓解疲劳

　　连文志介绍，滑雪结束后，要及时进行拉伸活动，尽快将肌肉中的乳酸排出，减轻第二天肢体酸痛感。如果不做拉伸活动，肢体酸痛情况可能会持续3至5天。除了拉伸，滑雪后也可使用筋膜枪对肌肉适当按摩，缓解疲劳。

　　适当补充能量

　　由于是一项室外低温项目，滑雪后要适当补充热水。方森介绍，滑雪过程中会消耗大量热量，大家可以备点牛肉干或巧克力快速补充热量。另外，泡温泉也是一种运动后很好的放松方式。日本的很多雪场都配套有温泉，滑雪后泡泡温泉可以及时放松身体。

　　及时更换内衣

　　滑雪过程中容易出汗，滑雪后要及时更换内衣，预防感冒。注意滑雪时不要穿棉质的贴身内衣，不易排汗。

　　注重日常锻炼

　　滑雪是一项高强度运动，非雪季时也要适当锻炼身体，良好的肌肉力量可以保证运动时的灵敏性，肌肉力量不强的人容易产生疲劳，增加运动损伤风险。连文志称，跑步、自行车等都是不错的健身方式，平板支撑、俯卧撑等也能很好锻炼腰背部核心肌力。肌肉力量好了，滑雪过程中就不容易摔倒和受伤。

　　（文图：赵筱尘 巫邓炎）