【动画】@App开发者们,你想了解的SDK安全风险都在这!******
日前,工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App,有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今,大量App借助SDK实现特定功能,提供便捷服务,满足用户多样需要,但APP使用SDK也可能带来相关安全问题,包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中,SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性,对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同,恶意劫持App流量,可能对App造成损害;隐私窃取指SDK在用户不知情或误导用户的情况下,隐蔽窃取用户的通讯录、短信息等个人敏感信息,隐蔽进行拍照、录音等敏感行为,并发送给恶意开发者;广告刷量指SDK在最终用户不知情的情况下,在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面,安天移动安全发现,应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中,包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外,当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现,其主要提供用户行为统计功能,并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同,因此对其在不同月活范围 App 中的数据收集行为进行抽样分析,从结果上来看,该SDK 普遍存在违规收集和超范围收集个人信息的问题,并且在月活较低的 App 接入的版本中,还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况,并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例,在相关检测中发现,在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外,还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序(App)收集个人信息基本要求》中明确定义了不同业务场景下,应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中,收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围,但其合理性和必要性存疑,例如收集个人信息范围为软件安装列表,但实际除了收集安装应用包名信息外,还收集了安装应用运行状态信息等,这就涉及超范围收集个人信息。
例如,某统计类 SDK除了应用开发者本身主动调用相关事件接口外,SDK自身还注册监听了多种广播消息,在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听,除此以外,还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外,当前 App 接入的 SDK 中还存在云端控制SDK行为,热更新技术控制 SDK 行为,后台拉活、自动下载安装、误触下载等风险行为。
(监制:张宁 策划:李政葳 制作:黎梦竹)
纵论国际传播之道,中国故事如何“出圈出海”?******
中新网北京10月1日电(记者 阚枫 袁秀月)9月23日,中共中央总书记、国家主席、中央军委主席习近平致信祝贺中国新闻社建社70周年强调,创新国际传播话语体系,提高国际传播能力,增强报道亲和力和实效性。一周之后,一场云集知名专家学者以及政府部门、主流媒体、商业平台、海外华文媒体相关负责人的研讨会在中新社举办,议题即为国际传播。
新时代,中国如何向世界讲述中国故事和中国共产党的故事?如何构建国际传播话语体系,增强亲和力和实效性?海外华媒如何当好中国故事“译者”和“传者”?这场大咖云集的会议,纵论国际传播之道,共话中国故事出海之路。
大局和大势
——新时代,如何向世界讲好中国故事?
图为“迎接二十大网上重大主题国际传播研讨会”现场。中新网记者 李霈韵 摄为深入贯彻落实习近平总书记致中新社建社70周年贺信精神,9月30日,由中国新闻社主办、中国新闻网承办的“迎接二十大网上重大主题国际传播研讨会”在北京举行。
2022年是中国的政治大年,即将召开的中共二十大意义深远、全球瞩目,是中国向世界讲好新时代的中国故事,中国共产党的故事的绝佳契机。
中国新闻社社长陈陆军在致辞中表示,总书记的贺信让中新社全体干部职工、海外侨社、华文媒体以及为中国对外传播事业不懈奋斗的广大同志们倍感温暖振奋,倍受鼓舞。
陈陆军表示,总书记在贺信中要求中新社要推动中外文明交流和民心相通,这个要求蕴含着深刻的内涵,体现出大国的智慧与担当。人类只有一个地球,是命运共同体,中国的发展进步离不开世界,世界的稳定繁荣也需要中国。相互尊重,和衷共济,和合共生是人类不同文明相处和发展的正道。民相亲,民心相通,不断增进不同国家和人民之间的相互了解,这是中新社作为一家致力于跨文化传播交流的媒体机构应尽的职责和使命。
图为“迎接二十大网上重大主题国际传播研讨会”现场。中新网 李太源 摄中央网信办网络传播局副局长、一级巡视员张勇在致辞中表示,党的二十大是我国政治生活中的一件大事,是世界观察中国发展进步的重要窗口,是开展网上重大主题国际传播的重要契机,也是检验我国媒体融合发展成效的重要竞技场。
张勇表示,面对世界之变、时代之变、历史之变,作为互联网媒体人,大家要有看透世界变化大局和中国发展大势的眼界,更要有勇立变革潮头、担当责任使命的胆识。他强调,要占领主阵地,打好主场仗,壮大主流舆论,彰显中国价值;要围绕关切点,做大共情点,提高报道亲和力,增强传播实效性;要增强创新力,提升竞争力,深化媒体融合,拓宽出海渠道。
破壁和破局
——如何创新国际传播话语体系?
当前,新技术不断改变着信息的传播渠道与触达方式,国际传播进入以互联网为主平台的新阶段。新形势下,如何突破“壁垒高墙”,如何“破局求变”,讲好中国故事和全球故事,成为重要课题。
“讲好中国故事不是简简单单就能做到的”,中国社会科学院新闻与传播研究所所长胡正荣认为,国际传播关键在做好上游内容和下游渠道。但是目前,我国国际传播媒体在内容生产建设上存在短板,在讲述中国故事和全球故事时也缺乏自己的平台,这两个问题亟需重视。
在清华大学国际传播研究中心主任李希光看来,向谁传播非常重要。他认为,在关注国际重大议题时,西方舆论不应该放在最重要的位置,因为国际舆论已不再是西方的舆论。在国际传播中,还应关注如上合组织成员国等国家民众关心的事,以及重视越来越多学习中文的外国精英人群。
北京外国语大学国际新闻与传播学院院长姜飞强调了话语方式的创新。他认为,懂汉语的外国人越来越多,对中国媒体发布内容感兴趣的外国人也在增加。同时,海外华人群体对中文媒体的表述方式提出了新要求。在新形势下,要“变中求破”,创新国际传播话语方式。
中国传媒大学本科生院院长王晓红认为,只有更好地理解自己,才能更好地向世界讲好中国故事。她认为,“中国好故事”既包括“大时代”的“大故事”,也包括“小人物”的“小故事”,应充分重视网上的个体,让更多个体去展现中华文明,更生动、更直观地呈现中国。
中国人民大学教授、博士生导师宋建武认为,要用互联网思维顺应新的传播环境和新的传播关系,通过媒体深度融合开展国际传播活动,做到“入眼”、“入心”、“可持续”。要把传播对象锁定为普通公众,而不是更多地像传统做法那样通过宏大叙事传递声音。
共情和共融
——国际传播实践探索哪些新路径?
图为“迎接二十大网上重大主题国际传播研讨会”现场。中新网记者 李霈韵 摄每一次传播技术的升级迭代,都带来传播实践的新变化。对于国际传播来说同样如此,在媒体融合大趋势下,主流媒体和商业平台不断创新对外传播实践,探索提升国际传播效能的可行路径。
结合中新网网上重大主题国际传播的实践,中国新闻社融媒体中心主任兼中国新闻网总编辑吴庆才表示,中新网从“吾国吾民”的新视角,突出侨海特色,让“中国通”答“中国题”。同时,注重共情共鸣的新表达,聚焦宏大叙事的个体诉说,在中国人的奋斗故事中、在中国人民的幸福生活中,寻找、挖掘、展示中国共产党创新理论、发展理念以及中国的社会变迁、发展成就。
在中国网副总编辑薛立胜看来,国际传播应追求快、准、融、外、通,要快速准确抢占话语阐释权,力图把所有的表达方式进行融合呈现。同时,从受众出发,考虑他们的语言习惯、思维习惯,让外国人讲,让有影响力的人来影响普通人,寻找共同的关注点,达到“我要说的就是你想知道的”。
新浪微博执行总编辑、媒体合作部总经理于琪在分享中表示,主流媒体的公信力、权威性和社交媒体的传播力、互动力在微博得到完美结合。媒体在微博发起的强互动话题内容,能有效带动用户参与讨论,也为正能量在平台的传播发酵赋能。
谈及新的媒介技术和信息窗口,快手泛知识业务&课堂业务副总裁周晓晗表示,会采取动画、短视频、图文并茂等多种手段,降低用户获取和解读新闻的门槛,让重大事件和政策更好向下透传,发挥正面引导作用。
桥梁和纽带
——海外华媒如何将中国故事“再传播”?
图为“迎接二十大网上重大主题国际传播研讨会”现场。中新网记者 李霈韵 摄遍布全球的海外华文媒体是中国故事“出海”的重要生力军,面对媒体变革新动向和国际舆论新环境,海外华媒如何将中国故事“再翻译”、“再传播”?
对于新时期海外华文媒体的定位,葡新国际文化传媒总经理、葡新报社长马丽梅认为,当前,海外华人已经无缝对接国内新闻渠道,华媒应重点在对接所在国的媒体,影响所在国的群体,能够在所在国发声方面重点发力。
泰国头条新闻社社长、曼谷杂志社社长郭蕊认为,华媒要生存发展,公信力十分重要,要秉持正确、客观、中立、权威的原则,不能博眼球,更不能以讹传讹,尤其不能拉踩任何一国。
欧洲时报北京代表处主任马林认为,海外华侨华人在提高国际传播力中的作用不可或缺,且越发重要,海外华侨华人对中国信息接受度高、敏感度强,在让他们了解真实客观的中国,提升民族自豪感的同时,也获得了面对涉华谎言、谣言时反驳的逻辑和实力。
谈及适应当前的国际传播格局,欧洲新传媒集团总编辑范轩认为,在国际舞台讲中国故事,不能自说自话。他还表示,我们秉持礼让谦和、避免冲突的原则,但是面对恶意攻击,要主动出击、说明真相、正本清源。
“讲好中国故事,首先要理解中国国情和中华民族的历史。”瑞士欧亚时报社社长朱爱莲认为,中国最大的国情就是历史和人民选择了中国共产党的领导,中国所取得的巨大进步和辉煌的成就不仅造福着中国人民,更造福着世界人民。
欧洲侨报副社长孙雨梅表示,讲好中国故事要注重从“自己讲”转变到“一起讲”,从讲历史向讲现代和讲未来叠加。她还特别提到,要十分看重华裔新生代的教育和培养,让他们成为未来中国故事的传播者。
谈及中华文化的传播,美国鹰龙传媒、美国城市广播电视台董事长苏彦韬表示,中华文化是民相亲、心相通最好的桥梁,而海外华文媒体记录的不仅是华人华侨的故事,更是中华文化国际传播与传承的坚实基础。
澳门广播电视股份有限公司董事会副主席暨执行委员会主席罗崇雯称,富有中华文化感召力的优秀节目在澳门很受欢迎,澳门观众感受到了祖国一家亲的归属感,也让在澳门的国际人士看到了中国形象的亲和力。
谈及即将召开的中共二十大,海外华文媒体负责人均表示,将致力于把这次重大报道作为讲好新时期中国故事的重大契机。
香港大公文汇传媒集团全媒体新闻中心总编辑黄晓敏介绍,将用心做好精品,既要见大见小,又要见人见事,在移动化、视频化方面发力内容生产,着重报道十年来香港在不断融入国家发展大局过程中取得的显著成就。(完)
中国网客户端 国家重点新闻网站,9语种权威发布 |