开心彩票|开心彩票

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

“球星卡”升温，专业从业人员提醒：新手勿跟风******

　　“球星卡”升温，新手勿跟风

　　本报记者 孙奇茹

　　“一张纸片，上面画着人，最贵的那种签名卡竟然能卖好几百万美元！”一位国内著名脱口秀演员在舞台演讲时讲述了自己近期迷上NBA球星卡的故事。近两年来，继潮玩盲盒、球鞋之后，又一个“小众”收藏品开始走向台前——球星卡。

　　“小卡片”成另类投资新宠？

　　一张印有运动明星肖像的卡片，能值多少钱？今年8月，棒球名宿霍纳斯·瓦格纳的一张球星卡拍出了725万美元的惊人价格。

　　球星卡，是以篮球、棒球、足球、网球等多项运动为主的顶尖运动员形象为元素制作的卡片，是一种兼具收藏和投资价值的体育IP衍生品。在诞生之初，球星卡的意义与不少国内消费者儿时从零食包装袋里拆出来的小浣熊卡、水浒传英雄卡并无二致。1880年左右，美国烟草制造商将球员卡作为买香烟的赠品附在香烟盒中，后来球星卡逐渐成为球迷文化的一部分。

　　记者了解到，球星卡的购买、流通方式有两种：一是通过Topps、PANINI、Upper Deck等具有独家发行权的球星卡发行商购买未开箱的“盲盒”，抽中全球限量、概率低的卡则具备一定的收藏价值；二是购买已开盒、卡面内容已经明确的明卡。

　　球星卡的销售状况和价格与赛事进展、运动员的个人动态、球星卡发行的稀缺程度等密切相关。有些球星卡有球星签名，会更受欢迎。“球星卡价格还受球星比赛表现影响。如果球星因伤退出这一赛季，球星卡价格也会回落。”一位资深从业者说道。

　　业内人士透露，球星卡的成熟市场主要在北美，中国市场正处于高速发展中。

　　兴趣变现带热国内市场

　　一些较早开始玩卡的国内资深“卡友”，逐渐将兴趣变成了生意，也将这项略显小众的收藏品类逐渐在国内推广。据了解，北京目前是中国球星卡收藏与交易量最大的城市。

　　张邱昊是北京最大球星卡店的运营副总。从上世纪90年代末在小学门口围观玩具小摊上的球星卡，初中时每天放学逛卡店，到如今运营一家业内知名的球星卡店，他把对球星卡的喜爱玩成了专业。

　　资深球星卡玩家、T8收藏品廊主理人郑嘉琪从学生时代起就与球星卡结下了不解之缘，从2010年开始有规模、成体系地收藏球星卡，喜欢收藏顶级球星亲笔签名的球星卡。今年8月，郑嘉琪辞去工作开设店铺，专注于球星卡销售，开启了球星卡跨境电商之路。近期，他的店铺在eBay平台上线短短6周，累计销售额就突破20万美元。

　　“在我们平台上，每秒钟就有3张新的球星卡卡片上线。”跨境电商平台eBay相关负责人说，中国庞大的收藏爱好者和球迷基数，为市场的进一步发展奠定了坚实基础。

　　不少卡遭遇缩水三分之二

　　需要留意的是，球星卡价值波动剧烈，新手切忌盲目跟风。一位行业资深人士告诉记者，不少NBA明星球员的卡，都遭遇过从高点缩水三分之二的暴跌行情。

　　记者获悉，在“兴趣变现”案例的激发之下，部分新手抱着想“低进高出”赚一把的心态购买球星卡盲盒，希望自己能开出高价值的稀有球星卡。然而，一位北京球星卡店店主透露，整箱球星卡往往价格较高，动辄几万元到十几万元一箱，很少有人能直接买下，因此“众筹开卡”“组队开卡”成了卡友之间的常态。即便如此，卡友们也常常因为不断开盲盒的冲动而付出高昂代价。

　　从事球星卡行业多年的张邱昊提醒：“建议初入门者不要盲目拆盒，可以先从自己喜欢的球星开始买明卡，这才能真正体现体育收藏的价值，盲目追求稀有的球星卡，投入太大，风险也大。”

　　《北京日报》2022年10月14日第15版

　　（文图：赵筱尘 巫邓炎）