【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
大美中国色，绽放穿越千年的文化自信******
兔年第一声惊叹，属于春晚节目《满庭芳·国色》带火的“色彩新潮流”
大美中国色，绽放穿越千年的文化自信
梅红、鞠衣、麹尘、缃叶、菡萏、纁黄、伽罗、月白、天缥、青骊、岱赭、凝夜紫、远山黛……舞为语，曲为韵，优雅演绎一众中国传统颜色的东方意趣，连日来，亮相兔年央视春晚的创意类节目《满庭芳·国色》凭借耐人寻味之美霸榜热搜、刷屏网络。“中华颜色一眼万年，惊艳岁月”“老祖宗的配色，绝了”“属于中国人的浪漫”……大众对于中国传统色彩的钟爱，从网友们的真情留言中可窥一二。
气韵雅致的中国古色，是中华传统文化特有的语汇。它们远不止于色彩，更承载着中国人看待世界的方式，背后蕴藏着中华民族流传千年的审美基因和经典智慧。也因而，随《满庭芳·国色》而“出圈”的大美中国色，点燃的不仅仅是时下的“色彩新潮流”，更有由悠远、深厚中华传统文化底蕴作为有力支撑的文化自信。
从圈粉的“延禧色系”到热搜的“宫墙红”，中国色无声释放传统文化魅力
中国色的“出圈”，近年来其实有迹可循，《满庭芳·国色》只是集大成的一次爆点。周杰伦流行歌曲《青花瓷》里唱出的一句“天青色等烟雨”，令多少人醉心于如诗如画又神秘非常的雨过天青色。爆款电视剧《延禧攻略》带火的“延禧色系”温柔又高级，那正是浓淡皆宜、美得让人挪不开眼的一整套中国传统色系。在全国多地巡演上百场的舞剧《只此青绿》，用千古名画《千里江山图》中那抹独特的青绿色，唤醒了中国人的审美体验。
大众对于中国色的追捧，甚至跨越千年，对接时下的日常生活。频频卖断货的国风口红，其郎窖红、胭脂红、美人霁等色号的灵感，无不来自中国色。修图App中备受年轻人青睐的“中国潮色”滤镜，离不开众多中国传统色彩贡献的智慧。兔年新春，“小红书”上热搜的去处，很多都指向雍容大气、年味满满的宫墙红，北京的故宫、杭州的德寿宫、上海的广富林、成都的武侯祠等皆如是。
在上海大学上海美术学院副教授胡建君看来，传统文化复兴的时代正在到来。“一方面，一批高质量影视文艺作品、文博艺术展览发挥着重要的引导作用，它们无不塑造了以国色为基调的安宁典雅、蕴藉丰厚的审美，润物细无声地释放着传统文化的魅力。另一方面，身处快时代，越来越多善于内省的人们由衷感知到，历经岁月积淀的才是高级的，直入人心的。”
审美基因背后深厚的文化内涵超越了色彩，成为中国色最耐人寻味之处
追捧中国色时，我们应当追捧的究竟是什么？
单从视觉上看，众多中国色都能在国际通用的潘通色卡里找到对应的参数。胡建君指出，中国色的独特性其实更在于色彩观念承载的文化内涵。只有置身于文化史上，中国色彩艺术方能获得完整的意义。原来，有别于西方三原色的分类法，中国古色遵循的是“五色观”。这种色彩观念结合“阴阳五行说”等要素逐渐整合发展而来，并非独立静观的存在，可对应天地、阴阳、方位、季节、声音，亦牵系五脏、五味、五气，关乎内心的声色与动静。小到个人生活习惯与喜好，大到国家典礼仪式，古人都提倡在不同时节用不同颜色来顺应天地万物之气象。
“中国色”网站收录的中国色多达526种，丰富程度远远超出人们的想象。其中很多颜色颇为微妙，呈现出含蓄而清雅的高级感，妥妥拿捏了中国人特有的浪漫。文化学者郭浩、李健明在《中国传统色：故宫里的色彩美学》一书中揭秘了384种中国古色的由来。例如，“苍筤”是春天竹子出生时的青绿，“月白”是月光洒下的一片青白，“窃蓝”是立秋之起色、秋天晴空的一点蓝，“海天霞”是海霞灿烂里云朵和天空被染上的那层浅红。由此可见，中国色均从天地万物的造化中衍生而来，让人不禁佩服古人的感知力与想象力。
古往今来，中国色也从流转的自然定格在器物、绘画和建筑中，让更多的人得以捕捉这样的美感。中国陶瓷的众多颜色就大有讲究，包含文学、美学、哲学等诸多意义，对此，马未都在《瓷之色》一书中有过详述。像是声名远播的永乐甜白釉，妙在一个“甜”字。这完全是一种主观感觉，减去一切可能影响呈色的杂质，在景德镇洁白如玉的高岭土上施以透明釉，让白里透白。盛唐最神秘的瑰宝——秘色瓷，是唐朝皇亲贵戚专用瓷器，如美人罩上面纱，其工艺至今是谜。从法门寺地宫出土的14件秘色瓷中，就有“巧剜明月染春水，轻旋薄冰盛绿云”的秘色之青。而中国传统绘画的色彩奥秘，早在初版于1959年的专著《中国画颜色的研究》中，近现代工笔画名家于非闇就曾一一拆解。他指出，中国古代画家不但善于运用色彩，而且运用他们的智慧，使颜料抓紧绢帛，经过多少年的舒卷仍不脱不落。如是才有了宋徽宗《芙蓉锦鸡图》中浅红色芙蓉花与五色绚烂锦鸡的相映成趣，以及王希孟用大青大绿两面着色、染天染水成就的《千里江山图》。
来自生活的大美中国色穿越千年，依然魅力独具，业内期待，“出圈”之后的它能更好地装点今天的美好生活。(本报记者 范昕)
(来源：文汇报 2023年1月30日 第5版)
