168彩票赔率-购彩大厅APP | 在线登录-APP下载

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

动物史研究的兴起与发展******

　　作者：陈怀宇（河南大学特聘教授）

　　动物史已经在国际学界引起了持续的关注。在2022年8月下旬波兰波兹南市举行的第23届国际历史科学大会上，开幕式安排的主题发言第一场便是“动物史和人类史的交互演进”，强调“动物的主体性”“人类记录中的动物”“动物的展现”“野生和家养动物的管理”四方面的研究。这充分说明了动物史研究的重要性和前沿性。人类的生活离不开动物，人类历史的发展也是和动物共生的历程。当然，从自然史的角度而言，动物的历史要比人类的历史久远得多。

　　进入人类世之后，人类的活动范围不断扩大，而动物的活动范围不断缩小，特别是启蒙时代以来，人类被视为万物之灵，地位凌驾于自然界的动物之上。人口在二战后爆发式增长，工业化在全球迅猛发展，与之相伴随的是自然生态环境的恶化，地球上的物种急剧减少，下一代能亲眼看见的动物越来越少。这种危机促使学者从将动物看作是客体和资源使用转向思考与动物共存共生。当国际学界出现这样的自觉意识之后，去人类中心主义的动物史作为一门新兴学问应运而生。动物史试图从动物的角度，分析动物如何参与并塑造人类的社会生活，帮助人类重新定义自身。动物史也关注环境和生态危机，因此可以说是环境史的延伸。此外，与传统科技史主要将动物视为人类思考和研究的客体相比，动物史特别增加了关怀动物生存状况的伦理维度，因此为传统科技史增加了人文面相。

　　近二十年来动物史研究蓬勃发展，但仍然面临很多挑战。首先，动物史作为一门史学新兴领域，在史料的选择和运用方面仍然存在很大局限，因为动物本身并无语言文字，也不能创造出图像材料。人类对动物史的认识，必须仰赖自身创造的史料，包括语言文献、视觉图像、传说和口述资料等。因而历史学者在阐述史料中呈现的所谓动物的声音和动物的能动性时要特别小心谨慎。

　　其次，目前动物史所探讨的范围，很大程度上局限于与人类关系密切的动物，特别是脊椎动物和哺乳动物。这些动物长期以来被当作人类重要的营养来源，在远古时期参与了人类历史进化，历史上也被用来制作皮毛用品，甚至成为人类精神和文化生活的一部分。人类从动物那里获得灵感，创造文学、艺术，再现动物。与人类关系密切的动物，如牛、马等，留存下来的史料较为丰富，而相当多的未驯化的野生动物，如麋鹿等，古人与其接触不多，留存下来的史料较少。甚至大熊猫这种现在大家广为熟知的动物，直到近代才引起广泛关注，古代的史料相当有限。至于一些海洋动物，如鲸鱼、鲨鱼、海星等，古人也所知甚少，因而留下来的史料不多。这些都给更为全面广阔的动物史研究带来很多困难。

　　最后，动物史主要由欧美学者倡导，目前动物史研究并没有出现国际性学会和组织，在大学和研究院也没有学系和研究所等学科建制，仅在美国纽约大学等少数学校设立了以动物研究为主修的专门学位,完备性尚待时日。

　　动物史虽然面临学科建制不成熟的挑战，不过也存在着发展机遇，出现了不少国际项目以及合作计划。动物史研究的论文也经常出现在一些期刊上，比如《社会与动物》等，这些期刊不仅仅限于动物史，大多是广义的动物研究。此外，还有不少出版社出版动物史系列丛书。中文学界也将陆续推出一系列海外动物史重要论著的中译本以及中国学者原创的学术研究作品。显然，未来动物史研究将迎来发展新机遇。

　　动物史受到去欧洲中心主义、去殖民主义的影响，出现全球史研究的趋势，比如美国历史学家特劳特曼在其著作《大象与国王：环境史》中探讨了大象在埃及、两河流域、印度、中国古代文明发展史上的政治意义，特别是王室用大象进行祭祀、狩猎和展示来构建王权的象征性意义，以及大象在南亚和东南亚历史上所发挥的军事作用，甚至也涉及了大象在近东地区和欧洲作为战争工具的流布。

　　值得注意的是，研究者近年来尤为关注亚洲的动物史。历史上，来自中亚、南亚和东南亚的各民族通过丝绸之路，将一些动物作为贡品或者贸易物品带到东亚；基于亚洲历史上各国之间的互动和交流，动物外交成为学者关注的重点。此外，欧美探险家、考古学家和收藏家在丝绸之路沿线的考古遗址和古代遗址中发现和收集了许多写本和铭文，这些丰富的文献以多种不同的语言写成，包括于阗语、中古波斯语、蒙古语、粟特语、西夏语、藏语、吐火罗语和突厥回鹘语等。对这些文献中出现的动物进行研究，将帮助我们更全面地了解亚洲的动物文化及其在塑造亚洲历史乃至更广阔的人类历史中所发挥的作用。

　　关于亚洲动物史研究，除了上述关注重点，近年来欧美学术界还出现了一些重要作品，如耶鲁大学教授米哈伊尔的奥斯曼帝国埃及动物史、荷兰阿姆斯特丹大学教授布姆加德的马来世界猛虎研究等等。在一些学术会议和工作坊，也频频出现有关亚洲动物史的议题。越来越多的研究亚洲地区的学者，无论研究文学、历史还是宗教，都开始重视动物研究，并将动物研究的新方法与文本分析的传统方法结合起来，以揭示动物在传统和近代亚洲经济以及社会文化生活中的地位、功能和角色。

　　动物史的发展与人类的现实关怀紧密结合在一起。未来的动物史研究应该继续拓展地理范围，从跨国和全球的视角，关注不同族群如何记录动物的活动及其对人类生活的影响，从广度和深度上推进动物史研究进一步发展。

　　随着科学技术的迅猛发展，从科技角度对人与动物之间的关系进行研究，近些年主要集中在人工智能和脑成像领域。美国动物行为学家斯洛波奇科夫与计算机专家合作，通过一种人与动物之间的翻译器，将动物的声音、脸部表情、肢体动作译成人类能懂的语言，实现人与动物更为密切的情感交流。而另一位美国学者伯恩斯则用脑成像技术试图理解动物的心理活动。这些科技发展，可能会重新定义人与动物之间的关系，同时也会给人类带来许多难以预料的挑战。面对这些关涉人类社会发展的前瞻性议题，动物史的研究将帮助我们更好地认识和思考人与动物的关系，保护生物多样性，为后世的永续发展提供一个健康的环境。

　　《光明日报》（ 2023年01月09日 14版）

　　（文图：赵筱尘 巫邓炎）