三分快三手机版-购彩大厅APP | 在线登录-APP下载

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

以数字化手段全面呈现越剧音韵体******

　　越音易通上线：

　　以数字化手段全面呈现越剧音韵体

　　本报记者 刘 淼

　　日前，一款名为“越音易通·越剧语音电子字典”（简称越音易通）的App实现了汉字译越音，让戏曲学习也用上了字典。

　　作为浙江艺术职业学院“双高”建设重点项目，越音易通浓缩了浙江艺术职业学院副教授钱丽文长达24年的教学思考，历时5年开发完成，收录了近6000个根据越剧语音声、韵、调整理的常用汉字，当使用者遇到发音问题时，可以逐字逐句听音学习，初学者也能在其中学习到各个流派的起源以及唱腔特点……越音易通以数字化手段全面呈现越剧音韵体系。

　　与此同时，由钱丽文编著的《越音易通·越剧音韵字汇》也出版面世。中国戏剧家协会副主席、越剧表演艺术家、浙江艺术学院特聘教授茅威涛认为，越音易通App与图书如同越剧语音的《新华字典》，在学术及应用上推动了越剧的学习和推广，为越剧学子及爱好者的研究传承提供了新的路径。

　　突破越剧音韵传承瓶颈

　　在中国传统戏曲中，音韵体系对剧种的风格、音乐、气质、形式会起到潜移默化的作用与影响。字韵决定咬字，咬字决定字势，字势决定音势，音势影响行腔，行腔影响旋律，旋律影响表演节奏，表演节奏构建演剧风格……由此可见字韵在越剧艺术表演中的重要性。

　　越剧在嵊州方言的基础上，吸收戏曲中州韵、上海方言、杭州方言的部分特点，逐步形成了一套相对独立的语音。然而，由于从艺人员出生地不同、演出团体归属地不同等原因，越剧发音在不同院团、不同地域中存在差异，因此越剧音韵研究长期以来都是越剧研究中的弱项。

　　此外，在长期的教学实践中，虽然有《越剧语音》教材为越剧唱腔、念白提供了教学指导，但仍远远不足以满足当下越剧发展传承的需要。即使是专业从业人员，遇到新剧本、新唱段时，也会出现有些字不知道该怎么念的情形，需要查找资料或咨询专家、老师才能确定，较为费时费力。非专业人员囿于基本没有受过专业训练，遇到越剧发音问题时，即使每个字有音标，也不一定能念准确。

　　“浙江作为越剧的发源地和人才培养的重要基地，如何更好地传承与发展越剧艺术，如何培养适应社会与时代发展需要的人才，是摆在我们面前一个紧迫而严峻的课题。”钱丽文深耕越剧教学20余年，也一直在寻找突破越剧音韵传承瓶颈的办法。

　　越剧学习有“字典”可查

　　突破的契机来自钱丽文的一次美国之旅。旅行的途中，钱丽文收到一位马上要录制越剧节目的演员的发音求助信息，但由于时差原因，她没能及时告诉演员那个字的准确发音。当钱丽文看着手里流畅英汉互译的翻译软件，突然灵光一闪，如果越剧也有这样一个软件就好了，这样学生有需求就可以直接查询，不会存在时间被耽误的问题。

　　回国后，钱丽文的这个想法得到同事的赞同。于是，她正式向学校提出建设“越音易通”项目。

　　“一开始觉得每个字的音标、声调都在我的脑子里，后来发现真要做起来，每一个字都要花很多时间。”钱丽文在App建设过程中遇到种种困难，要把越剧语音搬到App里可比想象中困难得多。

　　由于越剧语音的拼音、声调与汉语拼音的区别较大，哪个字该放在哪个韵，必须推敲，不能模棱两可。为了确定一个字的读音，钱丽文常常要打电话、查资料、听录音、看视频甚至专程赴上海、嵊州、绍兴等地请教专家，确保每个字读音正确。“我看了无数遍《红楼梦》《梁祝》《祥林嫂》的戏曲电影，就为了查一个字，把耳朵贴在屏幕上反反复复地听。”回忆这一路走来的努力，钱丽文感慨不已，“项目历时5年，能够顺利完成离不开学校的大力支持，以及领导、专家、同事的帮助。戏曲学院周伟君、龚利为小生唱段念白录音，华渭强、俞会珍为老生、老旦唱段念白录音，吕静为傅派、吕派唱段念白录音等等。”

　　最终成型的越音易通App包含越剧音韵的一些基础知识、字韵汇集和流派唱段用韵白表现的内容。配套的专著《越音易通·越剧音韵字汇》从汉字语音学的角度出发，根据越剧语音声、韵、调，将近6000个常用汉字（包括多音多韵字）进行系统化整理，标注音标与声调，按越剧韵目的“四尾”分块排列，以便查阅，全面呈现越剧语音声韵体系，科学规范越剧语音标准，是越剧审音辩字的实用工具书。

　　深度融合“互联网+”与传统文化教学

　　越音易通App是国内外首创的戏曲（越剧）查字翻译电子字典，这项研究开发填补了越剧音韵理论与新媒体技术融合的空白，为戏曲学习与电子工具结合提供范例。

　　这一应用打破了传统的戏曲学习模式，学习者可随时随地学习，而且是系统的、立体的、有声的、可查询的，有利于当下专业人员及非专业人员的学习。“希望更多的越剧爱好者能借助这一工具深入遨游越剧世界，推进戏曲的传承及弘扬，让越剧在网络时代焕发新的生命力。”钱丽文说。

　　“钱丽文用她的教学经验为越剧未来的从业者梳理出了一部带有学术性、专业性的著作，其良苦用心在此浩大的工程中可见一斑。这款App对广大越剧爱好者而言是一个实用性特别强的工具，更是浙艺在越剧艺术传承教学方面作出的一大贡献。”浙江艺术职业学院院长黄杭娟说。

　　（文图：赵筱尘 巫邓炎）