大发平台娱乐 - 新版APP下载-安全购彩

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

新时代，纪录电影大有可为******

新时代，纪录电影大有可为

——首届华语纪录电影大会侧记

　　光明日报记者 严圣禾

　　纪录电影是电影的一个重要门类，散发着独特的艺术魅力。它给人们提供了一个了解社会生活、时代印记并不断汲取进步动力的窗口。

　　日前，由中央新闻纪录电影制片厂（集团）、中共珠海市委宣传部、中国电影家协会共同主办，珠海传媒集团、中国电影家协会纪录电影工作委员会承办的首届华语纪录电影大会在广东珠海举行。为期三天的大会不仅是华人影像记忆的集中展示，更为纪录电影创作者、专家学者、发行放映机构负责人和媒体人搭建了共话发展、共享机遇、共创未来的广阔平台。

　　搭建平台，为华语纪录电影发展注入新动能

　　新时代，纪录电影大有可为，人们也越来越习惯通过纪实影像来触摸时代脉搏，感受时代温度。中国电影家协会副主席任仲伦在会上表示，党的十八大以来，广大纪录电影工作者用真实光影、真实故事书写下生生不息的人民史诗，一批优秀纪录电影作品成为讲述新时代中国故事、弘扬中国精神、彰显中国力量的重要载体，为聚人心、暖民心、强信心发挥了重要作用。

　　在谈到为什么要举办首届华语纪录电影大会时，中央新闻纪录电影制片厂（集团）党委书记、董事长，中国影协纪录电影工作委员会会长姜海清指出，举办此次大会是落实党的二十大精神的重要举措，目的在于团结和激励广大纪录电影工作者努力在新征程上谱写纪录电影繁荣发展的时代华章，为华语纪录电影攀登高峰注入新动能，为华语纪录电影人凝聚共识、交流合作拓展新空间，为中华文化与世界文化交流互鉴、相知相融创造新机遇。

　　文艺是时代的号角。华语纪录电影大会不仅能够搭建交流平台、集聚纪录资源、推动产业发展，还是展示城市形象的机会。中共珠海市委常委、宣传部部长谈静表示，将以此次大会为契机，全面加强与纪录电影领域的创作者、专家学者和制作发行机构的交流合作，打造更多生动记录时代、抒写人民的纪录片精品，讲好珠海故事、湾区故事、中国故事，传播好中国声音，向世界展示可信可爱可敬的中国形象。

　　尊重规律，努力创作既叫好又叫座的影片

　　随着互联网和通信技术的迅猛发展，在人人都是记录者的时代，如何创作出既叫好又叫座的优秀纪录电影呢？在“融媒体时代纪录电影发展的新路径”主题论坛上，原国家广电总局电影局局长刘建中指出，纪录电影首先要尊重规律，纪录电影在坚守职责使命的同时，要适应市场需求和观众喜好，充分了解院线观众的消费心理，在视觉效果、画面动感等技术条件方面向故事片甚至科幻大片靠拢，追求更好的可看性和观赏性。要把握不同媒介形式的传播特点和规律，在尊重的基础上探索，才能获得更好的发展。其次，纪录电影创作者一定要深入生活、观察生活、体验生活、融入生活，所有的艺术都源于生活，创作者要熟悉影片所表现的对象，进行扎实的调查研究，展现丰富却鲜为人知的生活细节，才能创作出观众真正喜爱的影片。

　　与会嘉宾认为，经历疫情冲击的中国电影市场，同时面对产业缓慢复苏和互联网新媒体冲击的双重压力。纪录电影资金投入量相对较小，契合受众现实关切，因而在面临影视行业重整与规范带来的契机时，可以积极主动寻找纪录电影与时代、与整个影视行业、与观众多元文化需求的契合点，探索差异化竞争策略，紧跟时代也紧跟市场。

　　例如中央新影集团导演徐洁勤就提出，纪录电影应该进行再定位，在选题、内容取舍、表达方式、拍摄手法、剪辑思路和宣推方案等方面进行全流程革新。她建议纪录电影应充分发挥与商业电影不同的价值诉求，在“泛娱乐化”环境中坚守对社会现实议题的关注，在信息洪流中作为“国家相册”“时代影集”进行表达革新。

　　讲好故事，做中华文化的记录者和传播者

　　“山再高，高不过登山的人；路再险，挡不住勇敢的心。”12月14日晚，纪录电影《无尽攀登》中的主人公夏伯渝在首届华语纪录电影大会“荣光大道”红毯仪式上如是说。1975年，夏伯渝挑战珠穆朗玛峰，在距离顶峰200米的地方遭遇暴风雪，不得不下撤。同伴丢了睡袋，不怕冷的夏伯渝号称“火神爷”，把自己的睡袋给了同伴，导致双脚冻伤，被迫截肢。2018年，失去双腿的夏伯渝以69岁高龄成为无腿登顶珠峰第一人。

　　凭借夏伯渝无腿登顶珠峰的感人故事和片中壮美的景色，《无尽攀登》在此次华语纪录电影征集推荐活动中获自然类推荐作品。全景式真实记录武汉抗疫历程的纪录电影《一起走过》则获特别推荐作品。此外，讲述抗美援朝老兵故事的《1950他们正年轻》获文献类推荐作品；记录叶嘉莹传奇人生的《掬水月在手》获文化类推荐作品；反映怒江大峡谷碧罗雪山深处沙瓦村“一步跨越千年”伟大脱贫攻坚历程的纪录电影《落地生根》获现实类推荐作品；真实还原泰坦尼克上华人幸存者的故事，在告慰那些辗转流徙的早期华人移民的同时，引发人们对人类迁徙和文明对话深层思考的《六人——泰坦尼克上的中国幸存者》获国际传播类推荐作品。

　　“真实是纪录电影这个片种的特性。在新时期、新的国际形势下，纪录电影承担着讲好中国故事、传播中国声音、展现中国形象，推动中华文化更好走向世界的使命。”中国电影基金理事会理事长张丕民表示，相信华语纪录电影大会一定会在粤港澳大湾区、东南亚乃至世界华人的心目中，成为一个非常响亮的品牌。

　　《光明日报》（ 2022年12月16日 09版）

　　（文图：赵筱尘 巫邓炎）