天美彩票攻略|天美彩票娱乐

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

勇立文化育人潮头 答好时代命题“考卷”******

　　作者：徐峰（河南农业大学党委学工部部长）

　　党的二十大立足新时代新征程的历史方位，深刻分析我国发展面临的形势和挑战，全面部署未来5年乃至更长时期党和国家事业发展的目标任务和大政方针。青年是社会主义建设接班人、主力军，做好青年人思想政治工作，是高校“立德树人”的内在要求，更是为祖国现代化建设培养政治立场坚定、工作素质过硬人才的重要环节。

　　全国高校思想政治工作会议也指出，做好高校思想政治工作，“要更加注重以文化人以文育人，广泛开展文明校园创建，开展形式多样、健康向上、格调高雅的校园文化活动，广泛开展各类社会实践”。相对于政治理论学习、思想政治教育，文化育人更注重滋养、浸润，润物无声，久久为功。如何将无形的文化内化于心、外化于行，转变为思想政治教育的内核力量、学生成长成才的内生动力成为摆在我们面前的时代命题“考卷”。

　　文化育人不尚空谈，对大学生思想政治教育而言，文化育人不是坐而论道，而应是实实在在的行动。做到这一点，首先一个前提是要明确校园文化的内涵和概念。对高校而言，校园文化包括政治文化、组织制度文化、历史文化（中华优秀传统文化、革命历史文化、校史文化）、精神符号文化、建筑景观文化、专业特色文化、生活行为文化等维度，其内容丰富多彩，而且具有极强的校园特色。这为我们开展以文化人、以文育人提供了深厚的基础，成为高校培育人才的重要阵地和抓手。

　　在深刻理解校园文化的内涵基础上，河南农业大学统筹各级各类文化资源，从三个维度开展了文化育人实践：一是突出立德树人根本任务，通过打造政工干部和青年学生党的创新理论“双百”宣讲、“红色星期二”政治理论专题学习日、“爱祖国·升国旗”专项活动等政治理论教育品牌，弘扬社会主义先进文化。二是突出学校办学优势和特色，坚持“一院一品”原则，将中华优秀传统文化和学校办学特色紧密结合，以传统二十四节气为时间轴持续打造学校弘农爱国文化节（全年42场）。例如，清明、谷雨时节的“茶文化节”、芒种时节的“食品文化节”、秋分时节的“弘农爱国嘉年华暨中国农民丰收节”等文化活动品牌。三是围绕成长成才主题主线，锚定为党育人、为国育才目标，结合学生成长成才规律和特点，针对新生实施“二三六”入学教育，通过让学生读校史，提升学农爱农、立志成才的思想自觉；针对二三年级学生实施“创·赢未来”计划，举办农创沙龙、农创科技节活动，提升学生创新创业能力；针对毕业班学生开展“启航新征程”育人文化活动，通过开展“立鸿鹄志”优秀毕业生事迹汇编、为毕业生制作文化书签等活动，浓厚与时代共进步的文化氛围。

　　文化育人是一项系统工程，就文化而讲文化、举办一次两次文化讲座活动不是我们的目的。文化育人是思想政治教育不可或缺的组成部分，将文化育人放在思想政治教育的大海才能保证其生命力和活跃度。为此，河南农业大学持续深化校园文化建设。

　　一是大力加强工作体系建设。策划实施《大学生“品格、品行、品位”主题教育活动》，在全体学生中开展“品格、品行、品位”教育，将一个个单项文化育人项目整合在一起，实施文化育人“十大工程”，理顺、完善文化育人工作体系，构建文化育人的大格局。

　　二是大力加强工作合力建设。实施新农科背景下农林高校德智体美劳全面发展人才培养模式改革，将文化育人放在人才培养模式改革的大视野下，在党建思政、教育教学、实践磨砺、队伍建设、治理体系全过程彰显文化育人作用，汇聚文化育人的深厚力量。

　　三是大力加强工作队伍建设。通过成立学校大学生艺术教育中心、聘请大学生艺术教育指导教师、设立辅导员文化育人研究课题、规范文化艺术社团建设方式，培养了一批文化育人骨干力量，并不断提升文化育人骨干力量的能力和水平。

　　思想是行动的先导，理论是实践的指南。科学理论就像一面旗帜，旗帜立起来了，团结奋斗才有目标和方向；否则，就如同一艘航船没有导航仪，很容易迷失在茫茫大海中。做好青年人思想政治工作，以党的理论武装青年人头脑，内化于心、外化于行，要更加注重对文化育人重要作用的深刻认识。致广大而尽精微，答好文化育人宏大的时代考卷，需要做好文化实践的水磨功夫，是河南农业大学在思政工作中的一些思考。

　　（文图：赵筱尘 巫邓炎）