【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

时代意识·视角独特·方法自觉******

　　时代意识·视角独特·方法自觉

　　——《青年亚文化的时代表征与引导对策研究》评介

　　作者：韩庆祥（中央党校一级教授，中央党校（国家行政学院）专家工作室领衔专家）

　　习近平总书记在庆祝中国共产主义青年团成立100周年大会上的讲话中指出，“青春孕育无限希望，青年创造美好明天。一个民族只有寄望青春、永葆青春，才能兴旺发达”。青年是整个社会力量中最积极、最有生气的力量，国家的希望在青年，民族的未来在青年。卜建华教授的专著《青年亚文化的时代表征与引导对策》的主要内容就是学习和研究习近平总书记关于青年思想教育工作系列论述的一些认识和体会，该书紧扣青年、青年亚文化、有效引领这三个关键词，通过梳理和分析现阶段青年亚文化的时代表征与青年网络社会生活方式，审视青年亚文化在自媒体时代的时代表征与发展态势，提出了青年亚文化引导的具体措施，这对我们加强网络意识形态工作、强化青年思想政治教育、着力培育中国特色社会主义建设者和接班人具有重要的实践意义。

　　首先，为做好高校意识形态安全工作提供了新的时代意识。马克思指出：“问题就是公开的、无畏的、左右一切个人的时代声音。问题就是时代的口号，是体现自身精神状态的最实际的呼声”。任何时代都有自己的命题，只有科学地、辩证地把握和认识这些困难，才能够把我们的社会推向前进。当前网生代青年正处于人生成长的关键时期，知识体系搭建尚未完成、价值观塑造尚未成型、情感心理尚未成熟。必须要有问题意识，立足于网络信息时代与青年群体的精神需求，面对青年亚文化所体现的时代样态类型，需要科学的教育引导，使其具备与时代发展相适宜的核心素质，才能不负伟大时代赋予的崇高使命与时代重任。青年亚文化是一种集娱乐、批判、建构于一身的复杂意识形态体系，是青年群体中不同于社会主流文化的价值观念和行为模式的集合，是青年群体在生活方式、思维观念、行为方式、精神品格、心理特征、话语体系等不同于社会主流文化的综合体现。把握青年亚文化，既要审视青年自身实际，分析青年网络亚文化特征，又要跳出青年看青年，从时代的高度观照青年网络亚文化发展环境与奋斗精神培育状况，注重从社会大系统中聚焦青年亚文化。中国特色社会主义进入了新时代，新时代标注了青年发展的历史方位，为青年亚文化的引领指明前进方向、注入强劲动力、涂抹上靓丽底色。新时代需要新青年，只有具备与时代发展潮流相匹配的素质，以昂扬向上的姿态踏上新的长征路，才能在中国特色社会主义伟大事业中放飞青春梦，展现新气象。本书介绍了青年亚文化的时代表征与引导对策，分析了其对意识形态功能的两面性和不可预测性，提出了具体的措施与机制。尽管不同类型的青年亚文化之间缺失严密的逻辑性，但从整体上看做到了时代意识导向下的主题明确，各高校可以充分借鉴相关研究内容，着力引导青年亚文化的理性发展，为做好高校意识形态工作提供坚强保证。

　　其次，为审视网络亚文化背景下的青年政治社会化提供了新的独特视角。一本书的新视角会让读者耳目一新，萌发读下去的冲动；一本书的视角创新能够带给读者思考，增长知识和智慧。视角创新，就是是否凝练反映时代标识的新概念、能否提出符合时代发展趋势又合乎情理的新观点。政治社会化是青年成长过程中的关键性阶段，青年政治社会化要求青年个体树立和培养与社会主流意识形态相近的社会价值观，并逐步促使青年成为社会主义核心价值观的践行者。本书运用马克思主义理论、政治学、社会学、法学等多学科的理论与方法，全面研究了青年亚文化的时代样态呈现、主要内容及现实途径。围绕青年这一青年亚文化的参与主体，强调青年亚文化样态呈现与青年政治社会化历程高度统一。以上概念和观点，思路清晰，逻辑严密，观点鲜明，对我们深入研究、理解思考当前网络文化背景下的青年政治社会化提供了一个新视角，耐人寻味、引人深思，体现了本书的“时代感”“厚重感”。

　　最后，为增强高校网络思想政治教育的针对性、实效性提供了新的方法自觉。方法论是一种解决实际问题、立足于社会生活为目标的思想体系和系统，问题意识与视角创新都离不开方法自觉。纵观整本著作，处处体现着作者发现问题、认识问题、解决问题的方法。具体包括：大德育观、个人访谈法、系统观点等。落实立德树人根本任务，网络是重要阵地，网络思想政治教育工作是重要途径。对于网络阵地，主流意识形态不占领，非主流意识形态就会去占领。青年网络亚文化作为文化的一种形态，作为自媒体时代青年群体的网络化社会生活方式，必然受全球化和网络化的影响，这种影响是积极与消极、正面与反面、机遇与挑战的统一体。与以往相比，现阶段的青年在国家观、道德观、自我观等方面有着独特的表达方式和行为倾向。碎片化、短暂化、融合化则是青年亚文化在自媒体时代下的样态类型与文化表征。边缘与主流的互动、从抵抗性的消解与娱乐性的增强、从自我表现、自我满足转向自我愉悦，构成新时代青年亚文化发展的态势。本书深入阐述了青年亚文化的时代表征与长效教育资源特性，对于我们借助青年亚文化的发展态势，丰富其教育引导功能、鼓舞激励功能、重塑思想政治教育功能，具有深厚的现实针对性和丰富的实践指导性。

　　青年是国家的未来，肩负着重大的历史使命，青年兴则国家兴，青年强则国家强。将社会主义核心价值观融入青年亚文化的发展轨迹中，有利于促进青年群体的健康发展。所以，对于青年亚文化，既要尊重青年群体的需求性和创造性，也要发挥这一文化的积极效应，提升青年群体的自我价值认同感。与此同时，需要在践行社会主义核心价值观的基础上，认真总结和提炼青年亚文化的优点，将这些优点融入到社会主义核心价值观的建构当中，通过多种多样的信息渠道，不断提升主流文化的传播力，充分发挥青年亚文化对社会主义核心价值观的辅助功能，以多样化的语言风格满足不同社会文化主体的需求，从而促进社会主义核心价值观与青年网络亚文化的良性互动。