点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
东西问·镇馆之宝丨陈梓生：一千多年前，西亚陶器是如何来到中国的？****** 编者按： 国宝之美，穿越古今，器以载道，恢弘万千。每件珍稀文物背后，都凝聚着古人的匠心智慧，镌刻着中华民族的文化基因，见证着中外文明的交流互鉴。从2023年1月11日起，中新社“东西问”推出“镇馆之宝”系列策划(一)，藉专家探究文物之意涵及其背后故事。
中新社福州1月16日电 题：一千多年前，西亚陶器是如何来到中国的？
——专访福建博物院社会教育部主任陈梓生
中新社记者 龙敏
作为中国目前发现最早的孔雀蓝釉类器物，其中一件波斯孔雀蓝釉陶瓶现馆藏于福建博物院。这是1965年从福州北郊莲花峰五代闽国国王王延钧妻子刘华的墓葬中发掘出来的。
让人好奇的是，这些孔雀蓝釉陶瓶是怎样的一种陶器？是如何从西亚波斯地区来到中国的？福建博物院社会教育部主任陈梓生研究馆员近日接受中新社“东西问”专访，对此作了阐释。
现将访谈实录摘要如下：
中新社记者：作为福建博物院“镇馆之宝”，孔雀蓝釉陶瓶是如何发现的？这是怎样的一种陶器？
陈梓生：20世纪60年代中期，福建省博物馆(现名“福建博物院”)在福州市北郊莲花峰东宝山南坡，清理了五代十国时期闽国第三代君主王延钧之妻刘华墓。该墓早年被盗，大部分珍贵物品被洗劫，只清理出三件孔雀蓝釉陶瓶、三件石覆莲座和一组雕塑精美颇有盛唐遗风的陶俑。目前，这三件孔雀蓝釉瓶一件在福建博物院，一件在国家博物馆，另一件在泉州市海外交通史博物馆。
孔雀蓝釉陶瓶十分引人注目，它们器体都较硕大，器表均施蓝釉，造型特别，釉厚晶莹，胎厚质较松，断裂面呈淡红色，火候不高，属釉陶类。器形大小相近，均为敛口、鼓腹、小底，通高74.5厘米到78厘米。外腹壁是三组泥条堆成的幡幢状花纹，小腹为一道波浪纹。其中两件，肩颈部附三耳。
这是中国目前发现最早的孔雀蓝釉类器物，引起了学术界普遍关注。权威专家推测，无论是器型还是材质，它都不太可能是中国古代窑口的产品，而是由西亚波斯地区传入的。
源自波斯的孔雀蓝釉陶瓶，因其具备特殊历史、文化、艺术价值，堪称福建博物院“镇馆之宝”，不仅对中外陶瓷交流史的研究具有重要意义，也是古老的中华民族与西亚地区人民通过海路友好往来的实物见证。2021年，孔雀蓝釉陶瓶还曾代表福建博物院亮相《国家宝藏》系列节目。
孔雀蓝釉陶瓶。福建博物院供图中新社记者：孔雀蓝釉陶瓶为何被认定为产于9世纪前后的西亚波斯地区？
陈梓生：出土在五代闽国时期的刘华墓的孔雀蓝釉陶瓶不是中国的产品，而是舶来品。当时，闽国与南亚、西亚等地区都有商业往来，史书上记载：“福州贡玳瑁琉璃犀象器，并珍玩、香药、奇品、色类良多，价累千万。”显而易见，闽国的这些贡品中很多就是舶来品，带有浓厚的异国色彩。
从刘华墓的墓志铭得知，墓主人刘华是五代十国时期南汉国王刘隐之次女，于后梁贞明三年(公元917年)出嫁闽国，为闽王王延钧之妻，后唐长兴元年(公元930年)卒。由此可知，这三件孔雀蓝釉陶瓶的年代应为公元930年前之物。
根据史料，中国本土孔雀蓝釉出现的时间较晚，一般认为到明代正德以后即公元16世纪后才出现。上海博物馆所藏的孔雀蓝青花鱼莲纹盘，年代在明成化年间；香港艺术馆藏蓝釉白花花卉大碟，年代也是明代。
再从孔雀蓝釉陶瓶的器形、胎质和器表纹饰看，类似器物在伊朗、伊拉克等多地都有发现，且其与公元9世纪到10世纪伊斯兰式釉陶相一致。
因此，这三件陶瓶的产地应该是来自古代波斯地区。古代波斯，素以制陶著称，陶器外施釉，釉色有黄、青、蓝几种，尤其是淡蓝色釉最有特色。
波斯同中国很早就有友好往来，隋唐之后，关系尤为密切，贸易相当频繁。有关专家认为，这三件孔雀蓝釉陶瓶应是古代波斯产品，在“海上丝绸之路”的大背景下，于公元930年前输入到中国。
刘华墓中还出土了三件石雕覆莲座。据专家推测，它们应该是三件孔雀蓝釉陶瓶的器座。在古代波斯，这类器皿常常用于盛油，为让器身稳定，波斯人往往将器底埋入地下。刘华墓中的孔雀蓝釉陶瓶，很可能是盛油做“长明灯”用的。该墓是石构墓室，地面也使用石板铺成，因此特别制作石雕覆莲座稳定器物。
五代十国时期闽国第三代君主王延钧之妻刘华墓清理出三件孔雀蓝釉陶瓶、三件石覆莲座和一组雕塑精美颇有盛唐遗风的陶俑。福建博物院供图中新社记者：这些精美的西亚陶器是如何来到中国的？
陈梓生：这种孔雀蓝釉陶瓶并非西亚陶器流传到中国的孤例。福建省博物馆专家曾在泉州惠安螺阳镇凤旗山王潮墓调查时也有发现孔雀蓝釉陶片数片，其釉色、陶质和器胎厚薄均与福州刘华墓出土的孔雀蓝釉陶瓶相一致。
王潮原名王审潮，五代十国之一闽国的奠基人，死于唐昭宗光化元年(公元898年)；刘华死于长兴元年(公元930年)，前后相距32年。从年代上看，在公元898年到公元930年，孔雀蓝釉陶瓶作为随葬品入葬，可能是闽国王公贵族的一种随葬礼仪或习俗。
在福建博物院展厅展示的这件孔雀蓝釉陶瓶，形体较大，而且陶瓷比较易碎，经不起多次辗转，应该是从伊朗直接运达福州。也就是说，孔雀蓝釉陶瓶是通过船载，沿着海路，从福州港进入闽国的。
自唐代以后，陆上“丝绸之路”因战乱逐渐衰微或中断，而“海上丝绸之路”运输能力跃居中西交通首位。当时，由于中国造船业发展以及海航技术的进步，唐代有一种叫“苍舶”的大船，长20丈，可载六七百人；还有一种叫“俞大娘”的海船，能载重至3万石。
在五代十国时期的东南沿海，福州港已经崛起。据薛能《送福建李大夫》一诗云，福州有“船到城添外国人”，反映了福州与海外通商的盛况。当时的福州港已是“波斯货”进入中国的转口贸易的重要港口。《全唐书》文献中亦记载，当时已经有商人经营波斯商品进入中国的贸易，而且在贸易中挣了很多的钱。
刘华墓发现孔雀蓝釉陶瓶之后，扬州、宁波、泉州、桂林和容县、广州等地也有类似器物发现。这些地区除了桂林和容县外，都是公元9世纪到10世纪中国重要的港口城市，从一个侧面印证了当时海路贸易经济的繁荣昌盛。
在福建博物院展厅展示的孔雀蓝釉陶瓶。吕明 摄中新社记者：孔雀蓝釉陶瓶的出土，见证了古代“海丝”的繁荣。如今，高质量共建“一带一路”全面推进，如何以古鉴今，让丝路精神薪火相传？
陈梓生：孔雀蓝釉陶瓶具有特殊的历史、文化、艺术价值，是海外输入商品之一，也是中国与西亚地区人民友好往来的见证。
博物馆作为文化传播主阵地之一，其拥有的文物资源承载着“一带一路”沿线地区人民的共同记忆，促进了沿线地区思想文化交流，对社会发展和民族意识产生了积极深远的影响。新形势下，博物馆的核心任务是通过文物、展览引导观众回望辉煌的文明发展历程。
福建博物院外景。福建博物院供图福建博物院于2013年联合中国沿海七省45家博物馆，荟萃300多件文物精品，举办了“丝路帆远——海上丝绸之路文物精品七省联展”。截至目前，该展已赴中国多个省市展出。
同时，为了让广大青少年进一步了解“丝绸之路”的千年风貌，我们以瓷器、丝绸服饰、茶、香料、动植物、食物、航海术、造船术为主题，研发了八大系列教育课程；在展览的基础上，编辑出版了科普读本《舌尖上的丝绸之路》，深受广大读者喜爱。
通过展览的举办和教育活动的开展，希望让广大观众尤其是青少年深刻感受到文明因多样而交流，因交流而互鉴，因互鉴而发展的“丝绸之路”文化内涵和共建“一带一路”的重要意义。(完)
受访者简介：
陈梓生，研究馆员，福建博物院社会教育部主任，中国博物馆协会社教专委会副主任。长期从事博物馆社会教育工作，主要致力于博物馆公共教育及传播推广领域研究，主持并参与编写《文物故事——福建古代文明通识读本》《舌尖上的丝绸之路》等。
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
1分快3地图 |
)