【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

春节假期养肺补心是重点******

　　文/羊城晚报记者 张华 通讯员 李朝

　　春节前夕，广东省名中医、广东省第二中医院针灸科主任医师范德辉告诉广大读者，“阳康”后重点是恢复肺气，趁着假期可以补养心气。

　　刺激肺经，恢复肺气

　　新冠对肺脏的伤害是比较大的，所以在恢复期内一定要注意肺脏的养护。如何养护肺脏？范德辉指出，可以通过对肺经的刺激帮助排邪，养护正气。

　　“首先，肺经在胸前上方有两个穴位——中府与云门。这两个穴位不仅位置靠近肺部，而且还是肺经上的穴位。艾灸这两个穴位可以帮我们补充肺中的阳气，增强肺脏驱赶邪气的能力。”范德辉说。

　　其次，另一个重要的地方肺俞穴位。肺俞虽然不在肺经上，但也是保养肺脏的一个重要穴位，它是肺脏的专属保健穴，即出现任何肺系疾患，都可以通过按摩或艾灸肺俞来帮助解决。范德辉认为，首选艾灸的方式来刺激肺俞穴位。也可以选用贴“三九贴”的方法，利用药物的渗透来刺激这个穴位。

　　气阴两虚，注意补养心气

　　心与肺同在胸腔，二者位置接近，也可相互影响。中医认为，心脏的功能第一点是藏神明，心脏统管全身的精神、意识和思维活动。所以心气弱的人除了心慌气短之外，往往还会伴有精神不佳、思维不够灵活、睡眠不好等问题。

　　人体发热后一般气阴两虚，可用人参、黄芪、五指毛桃、西洋参、虫草之类炖鸡或者瘦肉，益气养阴，补充体力。范德辉介绍：“养心气比较好的药物有参类，如西洋参、人参等。西洋参药性微寒，服用不易上火。人参可大补元气，必定能补益到心气。当食用人参时，可以配合一些养心阴的麦冬、敛心液的五味子，组成经典的生脉饮，以益气生津，敛阴止汗。”

　　另外，专家还建议，多晒太阳。“每天上午或者下午晒太阳不少于半小时，吸纳自然界清阳之气。同时注意保暖，尤其要注意胸口部位保暖，防止寒气再次伤及心脏阳气和肺气。”

　　脾胃弱，兼顾运化脾胃

　　味觉减退、食欲不佳、腹泻等症状，说明新冠也会对脾胃造成一定的影响。如何补脾？范德辉认为，除了对足太阴脾经进行拍打、按摩以及足三里的环转揉按之外，还有食疗和运动的方法。

　　食疗——健脾祛湿汤。“选用山药、茯苓、莲子、芡实这四种食材加上猪肚来煲汤健脾祛湿。”范德辉还指出，“新冠的病人，大多数湿象会比较重，建议选用参苓白术散，它在健脾的同时，还可以达到祛湿的效果。”

　　运动锻炼——八段锦。许多人在“阳康”后便迫不及待地想做一些运动来恢复身体机能，而专家建议，不要进行剧烈运动。这时，可以选择更为平和的运动——八段锦，以疏通经脉、协调五脏六腑。