现如今,大量App借助SDK实现特定功能,提供便捷服务,满足用户多样需要,但APP使用SDK也可能带来相关安全问题,包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中,SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性,对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同,恶意劫持App流量,可能对App造成损害;隐私窃取指SDK在用户不知情或误导用户的情况下,隐蔽窃取用户的通讯录、短信息等个人敏感信息,隐蔽进行拍照、录音等敏感行为,并发送给恶意开发者;广告刷量指SDK在最终用户不知情的情况下,在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面,安天移动安全发现,应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中,包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外,当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现,其主要提供用户行为统计功能,并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同,因此对其在不同月活范围 App 中的数据收集行为进行抽样分析,从结果上来看,该SDK 普遍存在违规收集和超范围收集个人信息的问题,并且在月活较低的 App 接入的版本中,还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况,并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例,在相关检测中发现,在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外,还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序(App)收集个人信息基本要求》中明确定义了不同业务场景下,应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中,收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围,但其合理性和必要性存疑,例如收集个人信息范围为软件安装列表,但实际除了收集安装应用包名信息外,还收集了安装应用运行状态信息等,这就涉及超范围收集个人信息。
例如,某统计类 SDK除了应用开发者本身主动调用相关事件接口外,SDK自身还注册监听了多种广播消息,在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听,除此以外,还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外,当前 App 接入的 SDK 中还存在云端控制SDK行为,热更新技术控制 SDK 行为,后台拉活、自动下载安装、误触下载等风险行为。
(监制:张宁 策划:李政葳 制作:黎梦竹)
“人间真实”才是《打开生活的正确方式》******
正在播出的剧集《打开生活的正确方式》热度值稳定,位列优酷平台在播剧的第二名。偏向合家欢的剧情和主打中年人生活图鉴的定位,集纳黄渤、梅婷、朱珠、田雨、王志飞、韩童生等一众实力派高口碑演员,不仅开播后未见大热,新近豆瓣评分更低至4.6分,有些令人难以置信。
业内人士认为,轻喜剧路线和“合家欢”电视剧的属性本具有最广泛的收视人群基础,然而也正因如此,人物设定不合理、故事展开和情节推进缺少“抓地感”,无法激发共鸣的时候,来自观众的低分与吐槽也会“火力”集中。这提醒着创作者们,现实题材创作需认真回归生活本地、紧扣时代节拍,才能与当代观众形成同频共振。
在酸甜苦辣中品味人生百态
虽说人间烟火气可以抚慰人心,但身处其中却也不得不品尝各种酸甜苦辣。《打开生活的正确方式》涉及了当代中年人面对的职场关系、情感纠葛、子女教育、父母代际观念冲突等多元的现实话题。主创选择用轻喜剧的形式应对“困顿中年”的沉重性,在拆解种种生活烦恼的同时,找寻“笑着前行”的慰藉与力量。
当初恋女友和现任妻子坐在一辆车中,对中年男人来说是一个什么样的修罗场?由黄渤饰演的汽车销售公司经理边亮,一边开着车一边小心翼翼地引导话题走向,生怕妻子产生什么误会。俗话说“人到中年万事忧”,刚刚置换了一套大房子、并且即将升任公司副总的边亮春风得意之际却突逢“惊喜”,从总公司空降来考察人事的领导,竟然是自己的初恋女友冬晓。二十年前两个人的分手并不愉快,如今的冬晓也没打算公私分明,不仅明示自己要介入边亮的婚姻感情生活,还在工作中处处针对。等焦头烂额的边亮好不容易化解了与初恋女友之间的尴尬关系,几乎板上钉钉的晋升副总的机会又被空降来的董事长亲戚抢走。努力工作多年却不敌竞争对手的血缘关系,边亮在找朋友发泄完满腹牢骚后回归了平常心,显示出当代中年人特有的应对外界纷扰的“钝感力”。
公司里不顺心,回到家里又要面对不同代际关系的烦心事。儿子学习成绩不好,夫妻两个想着把儿子送出国留学,却被中介骗走一百万,而儿子对出国留学又非常抵触。小的不听话,老的也不省心。边亮的“老顽童”父亲,就喜欢和孙子一起打网游……《打开生活的正确方式》就是用这样细碎却娓娓道来的方式,勾勒着中年生活的种种尴尬与烦恼。
出色演技撑不起套路化情节和不合理人设
在《打开生活的正确方式》里,黄渤、梅婷、朱珠、田雨、王志飞、韩童生等“中戏骨”、“老戏骨”贡献了出色的演技,他们的表演松弛自然、贴近生活,符合各自的年龄和身份特征。例如黄渤在表现成熟与洒脱的同时,也演出了中年人满满的疲惫感。
不过,让观众信服的人物设定,不能仅靠演员的演技支撑。例如由朱珠饰演的冬晓不仅事业有成,而且明艳动人、美丽大方。而面对这样一个优秀前女友的“咄咄逼人”,虽然边亮对婚姻和妻子的态度始终“坚定不移”,但情节展开中又出现了许多“迷惑行为”。在初恋女友冬晓提出一起去试婚纱的要求后,边亮不仅答应还很快乐地拍了四套婚纱照;日常工作中两人的身体接触也缺少应有的“边界感”,这就与男主思虑成熟、做事稳重的人设有些自相矛盾。此外,剧中围绕着边亮和前女友之间的戏剧性“名场面”也过于频繁与刻意,也难怪不少网友们对此类情节心生反感——无论中年生活是一地鸡毛的热闹嘈杂,或静水微澜的岁月画卷,众多实力派演员都值得更真挚鲜活的故事,或者更有讨论价值的话题深度,而不应让观众打出“太俗套”的低分。(本报记者 卫中)
(来源:文汇报 2023年2月3日 第6版)
(文图:赵筱尘 巫邓炎)