玛雅彩票玩法_新版APP下载-安全购彩

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

职场剧为何越来越好看******

　　光明日报记者 牛梦笛

　　近年来，随着现实题材剧集不断涌现，聚焦行业发展态势与运行规律、关注不同职业特点的职场剧，成为影视艺术创作者钟爱的题材。岁末年初之际，职场剧依然百花齐放，其中既有讲述律政故事的《爱的二八定律》，聚焦飞行员职业的《向风而行》，也有将中年人奋斗故事搬上荧屏的《纵有疾风起》，还有反映社会治理的《县委大院》等。在影视创作新风下，国产职场剧触及的职场范围更广、更专业，也涉及了更多的时代内涵，与时俱进地呈现现实生活。

　　不同职业透视着丰富的社会图景

　　在创作日益规模化的趋势之下，与职场、职业紧密相关的剧作正在发生新的变化。职场作为一种核心叙事要素，不断拓展着与之相关的类型化题材创作边界。首先，以《纵有疾风起》《底线》《玫瑰之战》等为代表的职场剧在大体上传承传统创作模式的基础上，将叙述视野向更广阔的社会领域延伸。《纵有疾风起》剧集内容不停留在探讨某种职业本身，更关切职场背后的待人处世和社会互动，呈现出其作为现实主义题材的价值升维。

　　此外，一些职场剧的创作焦点不再囿于一角，不仅让观众看到职业的更多可能性，也着墨于大众经常接触却不甚了解的职业。2017年开播的电视剧《急诊科医生》通过急诊室里发生的各种抢救案例让观众对医务工作者有了更多理解；2021年热播的《理想之城》围绕主人公苏筱建筑造价师的职业身份展开，让观众通过一部剧集得以管窥建筑行业的职场生态；《麓山之歌》将镜头对准工人、工厂、工业，讲述大国工匠的坚守与传承；以乡村振兴为背景的《县委大院》，以平视视角勾勒出一幅“基层工作图鉴”，也更具社会面的广度和深度。

　　北京交通大学党委宣传部青年教师汤嫣表示：“这些职场剧不仅在专业度上有所提升，而且在类型化叙事中更加立体地描摹出了社会的创新发展和时代的崭新命题。剧集中日益丰富的职场叙事也正在释放出对于社会图景的更多想象空间。”

　　年轻化表达拉近与观众的距离

　　职场剧一直以来都是国产电视剧的热门类型。优质的职场剧，在深度遵循现实主义创作规律的同时，通过年轻化表达方式和新颖的表现形式拉近与年轻观众的距离。

　　如在《警察荣誉》中，制作方通过接地气、有烟火味的故事演绎和细节真实、有血有肉的人物形象，引发年轻观众的共鸣共情共燃。在这部剧中，一粥一饭的寻常街巷生活与一个个鲜活的警民形象交相融合，不仅呈现出一幅最真实的人间百味图鉴，还展现出职场剧耳目一新的表达方式，成为青年了解警察日常生活的媒介。

　　作为开年新剧登陆北京卫视、江苏卫视的《纵有疾风起》融合职场、商战、情感等元素，描绘出当前快速发展的经济社会和职场缩影，显示出强烈的时代呼吸感。具体到创作中，这部剧的艺术表达可圈可点。轻喜剧色彩带给观众诙谐轻松的观剧体验，在轻松的作品氛围中向观众传递出“纵有疾风起，人生不言弃”的勇气和力量。

　　在中国人民大学新闻学院博士生李政看来：“职场剧的情怀，体现在对时代与人的观照上。”

　　职场人物群像凸显奋斗精神

　　值得一提的是，全面开花的职场剧呈现了不同岗位奋斗者的光芒。荧屏中关于职业理想与人生追求的故事也感召着屏幕前的观众。

　　《纵有疾风起》生动地勾勒出一幅创业群像，面对资金、团队、场地等一系列难题，主人公唐尘和伙伴们直面挑战，不言放弃。在这群不断实现突破和自我成长的都市人身上，观众看到充满正能量的向上精神。

　　在此意义上，剧中角色的奋斗与成长赋予了屏幕前的观众正确的奋斗航向。职场剧在真正实现挖掘职场生态，透析奋斗图景与人物命运的类型化创作破维上迈出重要一步，展现出了优质内容的影响力。从展现医疗行业纷纭百态的《关于唐医生的一切》，到将女性成长融入职业图景的《女士的法则》，越来越丰富的职场叙事也成为观众体察时代发展的一道窗口。真实鲜活的职场剧则让观众坚信，时代正在阔步向前，每个个体也正因为时代浪潮的奔涌而奋楫争先。

　　《光明日报》（ 2023年01月11日 08版）

　　（文图：赵筱尘 巫邓炎）