大发平台|-(中国)搜狗百科

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

大家好！我是“雪山之王”******

　　最近

　　一只半岁的雪豹被放归时却赖着不走

　　可爱举动打动了不少网友

　　今天就让我们一起来认识

　　可盐可甜的“大猫猫”——雪豹

　　1

　　我从哪里来？

　　图源：央视新闻

　　“雪山之王”雪豹的行踪非常隐秘，然而，比雪豹更隐秘的是雪豹的化石记录。捷克、奥地利、俄罗斯，甚至中国周口店都曾声称发现过雪豹的化石，但最终都是误认。

　　较为可靠的化石记录仅有两条：一个是在阿尔泰山的山洞，另一个是巴基斯坦上西瓦利克山脉发现的下颌骨化石。随着一颗几乎完整的大猫头骨现世于西藏札达盆地，人们终于初步揭开了雪山之王的身世。这颗头骨形成于440 万年前，是迄今为止最早的具有一定雪豹特征的化石，但它比现存的雪豹体型小约 10%。科学家称其为布氏豹（Panthera blytheae），是与雪豹亲缘关系最近的化石种。

　　图片来源：J. Tseng 布氏豹（Panthera blytheae）的头骨

　　雪豹虽然名字带“豹”，但与它亲缘关系最近的现存大猫却是虎。老虎与雪豹究竟什么时候开始分道扬镳，并无定论。可以确定的是，它们的分化是大型猫科动物中最早的。最终，雪豹成了雪山之王，老虎成了丛林之王，而与雪豹关系最近的布氏豹，湮灭在历史的长河中。

　　图片来源：Mauricio Antón 布氏豹（Panthera blytheae）的复原图

　　2

　　别看我可爱，我浑身都是“武器”！

　　雪豹是大型猫科动物里体型较小的，成年后体重大多数为20-55千克，少部分的雄性能达到75千克以上。它们的四肢比例较短，身上的毛发浓密蓬松，它有一条很长很粗的尾巴。

　　图源：搜狐网 雪豹的形态

　　跟大多数猫科动物一样，雪豹也是独居生活的，只有在发情期，它们才会成对出现。白天雪豹主要躲在岩石下休息，到了早晨和晚上，它们就开始频繁活动了。

　　雪豹是高原物种，主要活动在海拔3000-5000米的地区，为了应对寒冷、缺氧的环境，并在陡峭山间生存和捕猎，雪豹进化出许多“秘密武器”：

　　自带“加湿器”

　　与其他大猫相比，雪豹的头骨宽而短，特别是眶后突部分拱起明显，鼻骨宽大。这使得雪豹的鼻腔更大，能给寒冷干燥的空气高效加温加湿。雪豹还长着大鼻孔，每次呼吸可以吸进更多的气体，因此能在稀薄的空气中获取更多的氧气。

　　“雪”盆大口

　　雪豹的犬齿横截面呈圆形，因此从各个方向都能对口中的猎物施力，很适应在悬崖峭壁间多样且不确定的攻击角度。另外，雪豹的嘴能张到超过 70°，方便咬住大型猎物粗壮的脖子。

　　图源：搜狐网 张开嘴的雪豹

　　抗寒防冻“厚外套”

　　密集的毛发豹属动物中，数雪豹的毛最密，平均每平方厘米皮肤上有 4000 根毛发。它的毛也最长，冬季腹毛的长度能达到 12 厘米。又厚又长的毛能在雪豹的皮肤附近形成空气层，有效隔绝外界的寒冷，防止热量散失。

　　图片来源：snowleopard.org 雪豹的毛

　　“雪地靴”

　　雪豹的脚掌宽大，指缝间也有厚厚的毛，就像穿了雪地靴，既能保暖，还能轻盈走过雪地而不会下陷太深。

　　3

　　一个小秘密，你们听了不许笑！

　　雪豹是豹属里唯一不会咆哮的物种，这主要取决于发声构造。简单来说，能够咆哮的猫科动物，其舌骨未完全骨化，延展性较高，能发出吼叫声；那么不能咆哮的猫科动物，舌骨则完全骨化，只能发出“咕噜”声。

　　图源：央视新闻

　　而雪豹的舌骨骨化程度比老虎高

　　但又没有小猫那么高

　　介于二者之间

　　所以雪豹既不能咆哮

　　也不能发出“咕噜”声

　　它的叫声

　　更像是喘粗气的样子

　　感兴趣的话

　　大家可以搜雪豹的叫声听一听

　　有惊喜哦~

　　4

　　属于我的纪念日

　　雪豹的分布范围仅限于中亚12国里面，即以青藏高原为中心的地带。在过去，雪豹因为皮毛是上好的原料，所以遭到人们的大量捕杀，导致生存状态一度濒危，好在经过多年的保护工作，它们已经成功地从“濒危”下降到“易危”。

　　目前雪豹的生存状态还不乐观，它的栖息地被严重破坏，尤其是在中亚的一些国家里面，受农牧业、采矿业的影响，加上对偷猎盗猎的打击力度以及气候等因素，雪豹威胁因素仍较为严重。

　　图源：新华社红外相机拍摄到的雪豹

　　2013年10月22—23日，为期两天的全球雪豹保护论坛在吉尔吉斯斯坦落下了帷幕。决定将每年的10月23日设为国际雪豹日，同时把2015年确定为国际雪豹年。另外，在此次论坛期间，代表们还通过了《2013-2020年雪豹及其栖息地保护全球规划》和《雪豹保护比什凯克宣言》。

　　雪豹主要的栖息地在我国，我国雪豹的数量占总量的60%以上，我国针对野生雪豹的保护，主要有三大措施：一是保护栖息地及规划野生动物保护区，二是打击偷猎盗猎及非法贸易，三是加强动物保护意识及法律宣传。

　　图源：生态环境部 雪豹“自拍”

　　作为国家一级重点保护动物

　　“奶凶”的雪山之王

　　值得更多人的了解和关心

　　需要全人类共同保护

　　资料来源：科普中国、京动世界、科普时报、新华社、央视新闻、生态环境部、国家地理中文网

　　整理：董小娴

　　（文图：赵筱尘 巫邓炎）