【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

文化过客的目光与足迹——读《遥远的彩虹班》******

　　【光明书话】

　　作者：谈凤霞（南京师范大学文学院教授、博士生导师）

　　互联网时代，世界各地的时事新闻瞬间传播，风景生活也都可以一览无余。虽然网络缩短了时空距离，但是对于一方水土的深刻认知，唯有真正踏入才能有切身感受，而且这份感受不仅是关于异域，也连带着我们的故土；不仅关于我们的所来、所在，也关于我们的所往。作为异国他乡的匆匆过客，会有属于过客的新鲜而独到的目光，甚至也可能会留下过客的美好足迹，找到未来的行走方向。荆凡以自身南非生活经历为蓝本创作的儿童小说《遥远的彩虹班》就铺展着这样的目光，铭刻着这样的足迹，也昭示着作者对教育和文化的多重思考。

《遥远的彩虹班》 荆凡 著  浙江少年儿童出版社

　　一

　　这部小说中的异域不是我们颇为熟悉的西方欧美国家，而是相对冷门的非洲最南端。南非因其先后被荷兰和英国殖民的历史及世界各国移民的当代交汇，带来众多的民族和种族，美丽的南非成了民族的大熔炉，被誉为“彩虹之国”。故事的主人公苏远母子来到南非开普敦，领略了南非的山海、草原、野生动物等绮丽的自然风光，这些炫目的热带风光让他们惊叹和沉醉，但无法抚慰他们在异国的孤独和渴望。

　　苏远一家在南非除了和一些中国朋友来往，也结识了南非当地的外国朋友，同胞乡情和跨国友谊给他们的生活带来了丰富的情调和温润的感动。苏远一家对于文化有着开放的眼光，他们参观南非的艺术博览会，拜访南非祖鲁民族的友人。“彩虹之音”一章浓墨重彩地渲染了不同民族之间的文化艺术交流，尤其是多民族的音乐展示。音乐既凸显了民族的特色，同时也消泯了民族的隔阂。相互尊重、相互欣赏、相互帮助，是他们的国际交往准则。苏远爸爸在外地得了疟疾的危难之际，南非友人不离不弃地关照；在苏远母子骑车和开车遭遇危险之时，好心人伸出了援助之手，让他们感激万分；苏远妈妈也接受了外国邻居的孩子进班学习中文的请求。作者以苏远一家在南非的两年生活经历来展现南非社会的风土人情，目光中大多是欣赏，但也有对于社会治安等问题的批判。

　　身在异国，真正让苏远母子心心念念的，是“母语中文”这片根植于文化土壤中的“精神家园”。 存在主义哲学家海德格尔认为“语言是存在的家园”，语言、存在、思维三位一体。语言学派的代表人物维特根斯坦甚至主张哲学的本质就是语言，语言是人类思想的表达，是整个文明的基础。《遥远的彩虹班》并非旨在探讨形而上的哲学，而是立意在于与语言紧密联系的文化。苏远到达南非后，需要学习英语来更好地融入当地学校和文化；但是在情感上，他更倾心于自己的母语，更加觉察到中文的美和亲切。这是目光在两种文化之间逡巡过后的自然选择，母语联接着我们的民族身份和文化认同。定居南非的华人家长都希望下一代的孩子能够学习中国语言，以了解和承接民族文化之根；而外国友人则出于对中国的好奇和喜爱而希望能学习中文。林如荠在开普敦开设的中文学习班收了七个不同肤色和身份的孩子，但相同的是他们对于中文的热情。林如荠没有把中文当作交际语言来教授，而是用心地选择中国诗词，传达语言本身及其内在的文化底蕴之美。从语言哲学来说，语言的表达方式不同，世界显示的方式就不同。中国古典诗词显示的是优雅的诗意、含蓄的情致，可以让孩子们触摸中华民族的文脉，感受其隽永的气韵，增益其对于中国的亲近之心。

　　小说节奏舒缓，作者没有刻意设计扣人心弦的故事情节，而是以散文般的笔致平实地讲述苏远母子的过客生活，而学习中文则成了作者构想主体故事的情节线索，尤其在小说的后半部分更是集中笔力，层层推进地烘托这一事件之影响与意义。苏远一家临回国前，费尽周折地去寻找老师来延续“永远的彩虹班”。他们回顾过去：“两年上课的时光像彩虹一样闪着赤橙黄绿青蓝紫的光，在三个人的脑子里闪过——在异国他乡的汉语荒漠里，他们竟然在这小小的书房里挖出了一口母语的井，养育了一片小小的、小小的绿洲。”作为过客，这片“中文绿洲”是他们在南非开普敦这个异国他乡留下的足迹，是他们的不舍，也是欣慰。

　　二

　　在异域土地上，苏远母子也留下了成长的足迹。从初来乍到时对于陌生世界的忐忑、遭遇危险时的惊恐，到和南非友人交往中的融洽，再到建立中文学习班之后的适应，尤其是在中文的学与教中找到了自身的根基和价值。苏远变得更加自信大方，林如荠也在一连串的考验中，找到了作者所言的“自适”。很多时候，生活环境的变化是对成长的一种催化剂——无论是对大人还是孩子，逼着我们走出熟悉的舒适区，去面对和接受新的挑战。这需要勇气、耐心、智慧。在不同文化的对照甚至碰撞中，我们需要清醒地辨识自身文化的优异与缺失，去芜存菁地吸收异域文化以取长补短，在保持自己身份之际又扩展自己的世界，并思考可以有何增进文化交流的作为并付诸实践。

　　南非是一个盛产宝石的国度，在这部以南非为地点的小说中，苏远欣赏过南非自然界的奇特宝石，钟情于母语中文这块熠熠闪光的文化宝石，也珍爱跨越国界的友谊的宝石。《遥远的彩虹班》的“遥远”其实暗含了远与近：在遥远的异国他乡发展了对于自身母语文化的“亲近”，也生发了和异国文化及友人的“亲近”，而“彩虹”的丰富颜色则代表了多元文化的包容。小说中多次写到南非的圆形田地：“田地中，有的圆则和别的圆相互拥抱着。还有的，三三两两，各种排列组合。这些特别的田地，有的满圆碧绿，有的整圆金黄，也有的被对半劈开，在同一个圆里种了两种不同颜色的作物。”这一描写看似闲笔，实则是神来之笔。新奇的圆形田地既是南非的一种特色地理风貌，也象征了在这片土地上各色文化的兼容并包。圆形代表了圆融与和谐，而各种色彩的圆更是体现了当今世界所需要的和谐并存、美美与共的兼容并包精神。因此，《遥远的彩虹班》是融汇了中华民族气韵与当代世界气象的文化与情感的结晶。

　　《光明日报》（ 2023年01月12日 11版）