彩信平台规则-彩信平台客户端

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

国足帅位,为何如此“难产”******

　　主帅迟迟难敲定，“土洋结合”成备选

　　国足帅位，为何如此“难产”

　　2月4日，是二十四节气之首的立春，意味着进入风和日暖、万物生长的春季。在冬季蛰伏的中国足球，也逐渐“复苏”。泰山队确认即将重新集结，国奥队、亚运队敲定集训计划，不论是俱乐部还是国字号球队层面，新的备战计划已然启动。

　　在一片进展有序的气象中，国足迟迟未能敲定新帅，显得是那么格格不入。1日，国足3月份与新西兰队的两场热身赛得到了官方确认。但距离热身赛还有一个半月的时间，国家队谁执牛耳，仍然悬而未决。

　　主帅人选迟难定夺

　　自12强赛出局至今，国足已经“消失了”近1年的时间。

　　本月1日，国足终于更新消息，球队将于3月23日和26日与新西兰国家队进行两场热身赛。时隔三年半，国足终于再次得到了国际A级友谊赛的比赛机会。

　　在此之间，国字号梯队也频繁有消息传来。春节之前，U20国家队就已经敲定集训人选，并赴迪拜进行了拉练。其间，球队进行了5场热身赛，成绩为1胜2平2负。2月2日，球队离开迪拜，赴克罗地亚进行第二阶段的拉练。

　　春节之后，U23国奥队和U24亚运队的集训名单相继出炉，分别由成耀东和扬科维奇带队。今年，这两支球队任务不少。不论是奥运会预选赛还是第19届亚运会，都需要认真对待。

　　相比之下，国足主帅的帅印归属，显得格外“难产”。虽然世预赛36强赛要11月才开打，但帅位迟迟没有归属，还是会给国家队和各俱乐部带来一些麻烦。

　　目前国足进入新的世界杯备战周期，必然要经历换血，也必然有新鲜血液的补充。若主帅未能敲定，集训队阵容的确定也就无从谈起。同时，中超有望在4月开赛，各俱乐部迟迟未能确定谁将参加集训，也会给新赛季备战带来一定干扰。

　　此外，国足需要在3月到6月的国际比赛日热身赛中全力争取积分，以便在36强赛分组中获得一个较好的席位。

　　因此，包括与新西兰两场热身赛在内的每一场热身赛都需要认真对待。而国家队的备战，从哪一天开始都不算早，这更让主帅人选的确定显得紧迫。

　　选人为何如此艰难

　　不论是李铁接手里皮的帅位，还是李霄鹏担任国家队主帅，近几次国足换帅总是显得有些仓促。

　　相较而言，本次换帅留给足协的考虑时间较多，但受限于种种因素，候选者可考虑的范围却似乎并没有扩大多少。

　　据媒体此前报道，中国足协原计划选择一位业务能力突出、熟悉亚洲足球且能迅速上手的高水平外教。诸如奎罗斯、保罗·本托、斯托伊科维奇、奥拉罗尤、勒纳尔等率队参加卡塔尔世界杯或曾在中超、亚洲地区联赛执教的外籍教练均在候选之列。

　　不过，选帅并非足协一厢情愿的事。由于国足对于主帅的预算是年薪税后200万美金，这很难满足一些教练员的薪资需求。与此同时，中国足球目前大环境不佳，国足世界排名一再下滑，这也让一些追求执教成绩的外籍教练望而却步。

　　除自身因素外，国足选帅还面临着其他亚洲球队的竞争。就在不久前，越南队官宣特鲁西出任该队主帅。从资历上看，特鲁西曾长期在亚洲执教且成绩尚可。

　　不难想象，其他基本符合足协选帅要求的外籍教练，也有可能接过其他亚洲球队抛来的橄榄枝。国足选帅拖得越久，可选择的空间也就越少。

　　在这种情况下，足协或许应当适当放宽选人标准。例如，“熟悉亚洲足球且能迅速上手”这项要求，就遭到了外界的质疑。目前，国足的选帅已不再像此前几次那样以“救火”为目的，而是要从长计议，为新世界杯周期甚至更长远的发展规划打好基础。

　　作为一名高水平外教，即使对中国足球不甚熟悉，只要专业能力在线，熟悉国足、熟悉对手，也不是一件难事。

　　“土洋结合”或为临时选择

　　有人会问，既然洋帅难觅，为何不将目光放在本土名帅身上。土帅对中国足球的了解毋庸置疑，且开价绝不会超过足协的预算。问题就在于，以土帅的资质和能力，究竟能不能带领国足拿到应有的成绩。

　　每当选帅时，“土帅洋帅之争”就会成为热议的话题。支持洋帅的人认为，洋帅水平更高，可至今也只有米卢一位洋帅带领国足走进过世界杯。支持土帅的人认为，土帅更了解中国足球，可目前为止，土帅也没有拿出来太亮眼的成绩。

　　12强赛，李铁和李霄鹏各带队踢了半程比赛，最终国足1胜3平6负，积6分位列小组倒数第二。外界对这两位主帅能力的质疑，从来没有停息过。

　　值得一提的是，里皮辞职后，李铁、李霄鹏和王宝山三位“土帅”，成为了国足主帅的最佳候选。如今，两位代表着最高执教水平的本土主帅相继失利，又有哪位“土帅”能接过教鞭呢？

　　洋帅难寻，土帅又受到执教水平的质疑。在高不成低不就中，留给足协选帅的时间已经越来越少了。

　　有消息称，足协对新洋帅短时间无法到位的情况“早有预判”，因此不排除让现任主帅李霄鹏带队或安排扬科维奇“转岗”接手国足。或者，干脆“土洋结合”，让李霄鹏和扬科维奇共同执教国足。

　　当然，这大概率是新帅无法到位前的一个“备选”。

　　其实，“土洋结合”的模式在中超俱乐部中不少见，但对国家队而言却是全新的挑战。如果土洋结合的模式能取得成效，那最是皆大欢喜。

　　与此同时，若这样的模式不奏效，那这一“备选方案”需要尽早被放弃，避免在将就和妥协中浪费大好的备战时间，将国足拖进大赛临危换帅的又一次轮回。(记者季禹)

　　(来源：齐鲁晚报 2023年02月03日 A13版)

　　（文图：赵筱尘 巫邓炎）