点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
东西问·人物丨国羽奠基人王文教：踏浪而归，挥羽一生******
中新社北京1月7日电 题：国羽奠基人王文教：踏浪而归，挥羽一生
作者 门睿
“你爱事业远远超过爱惜自己，这和你的爱国心一起构成了你的人格……”在女儿写给王文教的信中，父亲远渡重洋归国，将中国羽毛球事业从几近空白带领至世界顶峰的经历是一幅七彩交织的人生图景，也是父亲从不后悔的人生抉择。
2022年12月25日，“人民楷模”国家荣誉称号获得者、中国羽毛球队原总教练王文教在北京逝世，享年89岁。
王文教是新中国羽毛球事业的拓荒者、奠基人。他的一生，是躬耕球场，让羽毛球在中国大地落地生根、开花结果的拼搏历程，也是新中国成立后，广大归侨献身共和国建设的缩影。
福建省华侨事务委员会副主任郭瑞人和印尼归国华侨羽毛球运动健将王文教(左)交谈。陈纯 摄踏浪而归的赤子初心
1933年11月，祖籍福建南安的王文教出生在印度尼西亚梭罗。1941年，8岁的王文教开始练习羽毛球，一下课堂，就进球场。到上世纪50年代初，他已成为印尼国手，是印尼家喻户晓的羽毛球明星。
1953年，中国计划在天津开办一场包括羽毛球项目在内的全国球类运动会，一支由印尼侨领方定埙组织带领的50人体育观摩团受邀，准备自印尼赴津参赛，王文教是其中一员。
山海路远，观摩团一行人没有赶上如期举行的运动会，只得在到达天津后，与运动会优胜者展开友谊赛。切磋中，王文教大比分赢过新科冠军，他却开心不起来。
彼时，羽毛球在印尼深受喜爱，竞技水平也水涨船高，而中国羽毛球事业尚未发展起来，有些羽毛球运动员还兼项网球。见此情形，20岁的王文教与搭档陈福寿萌生了为振兴新中国羽毛球事业贡献力量的想法。
“我当时感觉到难受，国家这么大，羽毛球水平却那么差，所以我不想回去(印尼)。”2020年，已是耄耋之年的王文教回忆起60多年前的场景，句句恳切。
第三届中国国际进口博览会上展出的羽毛球拍。张亨伟 摄但由于观摩团是持集体护照来华，王文教只得先随团返回印尼。一年后，1954年5月6日，王文教、陈福寿和黄世明三位华侨青年踏上离开雅加达的海轮，心怀热血驶向中国。
为了这一刻，王文教不仅放弃了已经拥有的优渥生活和荣誉地位，还毅然签下“永不再回印尼”的保证，与亲人分离。
“拓荒”新中国羽毛球事业
那时的中国，羽毛球普及程度不高，训练场地十分有限，王文教等人只能在天津基督教青年会的礼堂里训练。
王文教、陈福寿、黄世明和随后归来的施宁安，这支由四人组成的“准”国家队在这里一边组织训练，一边向大众推广普及羽毛球运动。
此时的王文教既是教练，又是队长。为了搭建中国羽毛球事业的发展框架，他与队友制定出包括身体训练、技术训练、战术训练等内容的完整训练计划。
每到周末，王文教带着队员在京津两地的工厂、学校等地进行表演赛，用精巧的球技告诉大家“什么叫做羽毛球”，逐渐培养起羽毛球运动的群众基础。
一场青少年儿童羽毛球比赛在浙江省东阳市举行。胡扬辉 摄“我们一年365天在国家队，只休息一天半。”拓荒之路总是筚路蓝缕，从住处到训练场地，王文教与队员们需先走到公共汽车站乘车，再换乘有轨电车。“一去一回是就是1毛4(1角4分人民币)一个人，我每天晚上负责给大家报销。”几十年后，王文教依然记得这些细节，是那段激情燃烧的岁月留在记忆里的闪亮火花。
1956年，国家计划在福建和上海成立羽毛球集训队，在国内几无敌手的四位队员分别去往两地带队训练，王文教由此回到家乡福建。
此后，中国多地相继建队。到1958年，中国羽毛球协会在武汉成立时，全国已有20多个省、市成立了羽毛球队。王文教和陈福寿制定的训练计划也集结成教材《怎样打羽毛球》，作为这一时期运动员训练的指导参考。
随着羽毛球运动在中国迅速普及，中国羽毛球队的身影也渐渐出现在一些世界级体育比赛中，《义勇军进行曲》开始在羽毛球场上空回荡。
2016里约奥运会羽毛球男单决赛中，中国选手谌龙2：0战胜马来西亚选手李宗伟，获得金牌。杜洋 摄“无冕之王”终得加冕
王文教提出回国想法时，曾一度遭到家人反对，一个重要原因是，当时的中国还不是国际羽毛球联合会(今“世界羽毛球联合会”)的成员，无法参加国际羽联举办的国际赛事。
1965年，王文教带队前往欧洲，参加对阵丹麦队、瑞典队的邀请赛。丹麦是羽毛球强国，面对在国际赛场上“名不见经传”的中国队，丹麦报纸登出大字标题：“中国人会打羽毛球吗？”
王文教和队员用实打实的成绩回答了这个问题。在与丹麦队、瑞典队进行的34场比赛中，中国队以34比0的绝对优势大获全胜，震惊国际羽坛。
2006汤姆斯杯决赛中，中国男子羽毛球队以3：0胜丹麦队，夺得汤姆斯杯。张宇 摄实质性转折发生在1982年的伦敦，第十二届汤姆斯杯羽毛球赛上。这是世界最高水平的男子羽毛球团体赛事，也是中国恢复国际羽联合法席位后第一次参加国际羽联的正式国际赛事。
时任中国羽毛球队总教练的王文教带领年轻选手们一路杀入决赛。决赛为期两天，9盘5胜。面对曾7次捧起汤杯的“常胜之师”印尼队，大赛经验不足的中国队在第一天的4场比赛中，1比3落后。
回到驻地，王文教亲自带领教练班子为每位运动员做工作，调整心态，安排战术，忙到凌晨。
第二天，面对实力强大、领先占优的对手，中国队放手一搏，连胜4盘，反败为胜。中国羽毛球队获得了第一个男子团体世界冠军，自此真正站上世界羽坛之巅，“无冕之王”终于戴上桂冠。
这也成为王文教最看重的一场胜利。在他家中的橱窗里，记录颁奖现场的照片与诸多奖杯珍藏在一起。照片中的王文教双手高举汤杯，笑容满面。
“当我高举奖杯的那一刻，心里就想，作为一个中国人，我们终于扬眉吐气了。”他说。
“2019全球华侨华人年度评选颁奖典礼”上，中国羽毛球队原总教练李永波为“人民楷模”国家荣誉称号获得者、新中国羽毛球事业的开拓者王文教(右)颁奖。韩海丹 摄精忠报国的无悔人生
苦练球技，为国征战，培养人才，薪火相传。王文教用一生践行了他“再苦再累，也要把中国羽毛球搞起来”的志愿，创造并见证了中国羽毛球事业的崛起与辉煌。
他的经历与精神也感染了后继者。20世纪60年代初，印尼归侨汤仙虎回到中国，在王文教麾下训练。
汤仙虎回忆，刚回到中国时，王文教自掏腰包支持他去各地交流技术。“没有他，我的羽毛球水平不会有太大的提高。我后来做教练，也是受到他的影响。”对这位曾创造“12年不败”纪录的传奇运动员来说，王文教是影响颇深的伯乐和领路人。
汤仙虎、侯家昌、韩健、杨阳、赵剑华、熊国宝、李永波、田秉毅……王文教培养出的羽坛名将可谓高手如云。
王文教执教国羽20余年，带领中国羽毛球队获得56个单项世界冠军和9个团体世界冠军。退休后，他又多次拒绝他国执教邀请，投入到中国羽毛球运动的普及推广中。
王文教获得2019全球华侨华人十大年度人物。贾天勇 摄在2019“全球华侨华人年度评选”颁奖典礼上，王文教获评年度人物，中国羽毛球队原总教练李永波为恩师颁奖。据李永波讲述，正是王文教的两次坚持力挺，让他得以在1984年继续国手生涯，征战世界赛场，又在退役后留任国家队教练，再创国羽辉煌。
感怀恩师，李永波说：“没有你就没有中国羽毛球运动，没有你就没有我。”
“精忠报国，无悔人生”是王文教的座右铭，也是他的人生写照。于己，他将羽毛球当作自己的第二生命，挥羽一生；于国，他说“我把一生献给祖国，我没有后悔”。(完)
人物简介：
王文教，中国羽毛球协会原主席、中国羽毛球队原总教练，新中国羽毛球事业奠基人。祖籍福建南安，1933年生于印度尼西亚梭罗，1954年归国投身中国羽毛球运动，1972年起任国家队教练、总教练兼领队。曾担任亚洲羽毛球联合会副主席，国际羽毛球联合会理事、执行委员，第五、六届全国政协委员。曾获“新中国体育开拓者”称号、世界羽联“终身成就奖”、2019全球华侨华人年度人物，2019年被授予“人民楷模”与“最美奋斗者”国家荣誉称号。
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
彩虹多多地图 |
)