点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
东西问丨田浩江：唐诗如何与歌剧等西方艺术碰撞交融？******
中新社纽约1月30日电 题：唐诗如何与歌剧等西方艺术碰撞交融？
——专访著名歌唱家、“唐诗的回响”音乐会艺术总监田浩江
中新社记者 王帆 廖攀
2023年伊始，一场“唐诗的回响”音乐会在美国费城和纽约上演，来自10个国家的15位歌唱家携手费城交响乐团，用中文演绎了以李白、杜甫、白居易等名家诗篇为基础创作的音乐作品，受到美中媒体的广泛关注。
唐诗如何与歌剧、交响乐等西方艺术碰撞交融？近日，“唐诗的回响”音乐会艺术总监、著名歌唱家田浩江接受中新社“东西问”独家专访，讲述了音乐会从作品征集到演出成型的背后故事以及他对艺术融合和文化交流的理解。
田浩江是首位与美国纽约大都会歌剧院签约长达20年的华人歌唱家，曾在40多个世界顶级歌剧院参演过1400多场歌剧，与帕瓦罗蒂、多明戈等有过多次合作，先后获丹佛大学终身成就奖、获曼哈顿音乐学院荣誉博士。田浩江认为，歌唱有一种力量，能潜移默化起到沟通的作用。不同文化应加强交流融合，这样世界才更充满希望。
现将访谈实录摘要如下：
中新社记者：唐诗音乐会为何在美国受到超出想象的欢迎？
田浩江：此次唐诗音乐会，是由世界著名的费城交响乐团演奏整场唐诗音乐作品，它不是一个孤立的表演艺术形式，而是综合性的。汇集中国唐诗的文学力量、现代音乐和多国歌唱家，这种综合性呈现出独特性。
2023年1月7日晚，2023“欢乐春节”《唐诗的回响：iSING! Suzhou和费城交响乐团中国新年音乐会》在纽约林肯中心爱丽丝·杜莉音乐厅上演。廖攀 摄中新社记者：唐诗是如何与歌剧等西方艺术碰撞交融的？
田浩江：唐诗是中国文学的高峰。在国内，大家从孩提时学习、背诵唐诗，这是文化的传承。说到融合，我当歌剧演员已经超过35年，最相信的就是歌唱。我唱了几十部歌剧，演出了1400多场。我认为，歌唱有一种力量，这种力量很难言语，它可以感动你。不管是意大利歌剧、德国歌剧、中国民谣还是中国现代歌剧，观众一分一秒都有感觉，会不知不觉地被吸引。唐诗音乐会的演员都是年轻的歌剧演员，只要是用心唱、唱得好听，歌唱就能让我们更好地感受彼此。这是一种沟通的力量。
我认为，西方的歌剧和中国的原创歌剧，都有成为经典的歌曲和音乐，这与音乐的丰富性、交响性、歌唱性有直接关系。此次唐诗音乐会不是简单的诗歌问题，而是一个完整的、有底蕴的艺术呈现问题。作曲家在创作时，把他们内心的感受赋予到作品中。来自多国的作曲家结合他们的历史知识，用现代音乐把对唐诗的感觉融进去。最后，我们的歌剧演员再把这种感觉表现出来。这是一种全新的综合性呈现。
歌唱家田浩江在位于纽约林肯中心附近的寓所，他身后的墙上挂满了他所饰演的歌剧角色剧照。廖攀 摄中新社记者：从作品征集到音乐会最终成型，您最大的感受是什么？此次演出，在演员、乐团等配置上有哪些考虑？
田浩江：我们的团队从组织国际作曲比赛开始，用了将近8个月的时间，选出一组来自6个国家的青年作曲家的唐诗谱曲。这是没有尝试过的项目，最终如何呈现、能否演出都充满未知。在2020年新冠疫情期间，西方的演出市场都关闭了，我们仍得到多方的大力支持。后来，多国歌唱家万里迢迢来到中国参加排练，唐诗音乐会先在国内进行了首演。时至今日，这个项目能够延续到纽约林肯中心的舞台上，可以说是经过了千山万水。这次15位独唱演员来自10个国家。做这个项目，要对唐诗有感情，要对呈现新的作品有追求。
乐团方面，此次美国演出，我们非常有幸能与著名的费城交响乐团合作。费城交响乐团演奏的每一个音，尤其是弦乐部分，都把作品提高了不止一个层次。他们演奏的水准，包括协调性和交响性，对于我们的歌唱家来说，是一种托举。
演出结束后该音乐会艺术总监田浩江与全体演职人员合影。廖攀 摄中新社记者：从一开始学习声乐表演，到参演歌剧，再到担任艺术总监，您对东西方艺术的感悟是多维度、多层次的。您怎样看待这种经历？在声乐领域，您觉得什么是好的艺术？
田浩江：对于一个歌唱家来说，经历对歌唱的影响是不容置喙的。一个人的经历不光是在舞台上、在音乐学院里，而是跟他人生的种种遭遇有直接关系。经历得越多，对喜怒哀乐的领悟会更丰富、深刻。你所经历的一切对你在台上塑造人物都有帮助。
任何一种声乐艺术实际上都有关联性，不能把它们隔开。搞声乐艺术的人，对歌唱、音乐形式一定要有宽阔的视野。我自己是一个歌剧演员，我也喜欢流行音乐、爵士乐、民谣等。对我来说，好的艺术是要好听、感人，这两点极为重要。
中新社记者：唐诗音乐会是否会去到其他国家？对于未来有什么计划或打算？
田浩江：据我所知，有观众在费城看完唐诗音乐会后，又追到纽约观看。可以说，美国这两场演出后，观众的反应超出了我的预期。唐诗音乐会值得去无数的地方演出。不过，未来是否能争取到投资，这个我也不知道。
一般来说，提到唐诗就会想到宋词，是继续做唐诗音乐会还是转向宋词或尝试民歌？这个问题我来问你。大家的期待对我们会有启发。
2023“欢乐春节”《唐诗的回响：iSING! Suzhou和费城交响乐团中国新年音乐会》的演出现场。廖攀 摄中新社记者：如何看待东西方文化之间的交流？在艺术创作和演绎方面，您觉得中国文化应该怎样与世界沟通？
田浩江：我认为，文化有包容性，不同文化之间的交流融合很重要，这样世界才更充满希望。就像艺术不可能停留在一个单音上，一定需要美好的和声和旋律。中国文化不是一种孤立的文化，一定会和世界上的其他文化融合起来。而且，文化本身有一种平等性，文化间的交流要自然地、从最美好的角度进行。
歌唱也会起到沟通的作用。通过不同的艺术形式去感受不同的文化，这就是一种很好的沟通方式。(完)
受访者简介：
歌唱家田浩江。廖攀 摄田浩江是首位与美国纽约大都会歌剧院签约长达20年的华人歌唱家，曾在40多个世界顶级歌剧院参演过1400多场歌剧，与帕瓦罗蒂、多明戈等有过多次合作，先后获丹佛大学终身成就奖、获曼哈顿音乐学院荣誉博士。
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
168彩票app地图 |
)