【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

非遗有新人 | 吴灵姝：草木本心 布上青花******

　　【开栏语】

　　习近平总书记对非物质文化遗产保护工作作出重要指示强调，要扎实做好非物质文化遗产的系统性保护，推动中华文化更好走向世界。即日起，荔枝新闻推出双语微纪录片《非遗有新人》第二季，追寻千年文脉的足迹，讲述薪火相传的故事，感知国潮风起的澎湃，让非遗在新时代绽放新光彩、闪耀全世界。

　　“青，取之于蓝，而青于蓝。”

　　不同于锦缎的华贵明艳，蓝印花布自有一份沉静清雅的美好，素朴明净的意蕴，凝结的是百姓的生活向往，承载的满是民风民俗的温情。张仃赞其“有一种清新之气，自由之气，欣欣向荣之气”。

　　南通滨江临海，素来盛产棉花。时至明清，又逢蓝草遍植崇川福地，染坊遍布乡间集镇。蓝印花布在此得以繁盛，形成了“衣被天下数百年”的景象。历经岁月沉浮，蓝印花布虽盛况难再，却依然在这里代代传承下来，南通也被称为“中国蓝印花布之乡”。吴灵姝就在这里长大，如今也从父亲手中接过了传承蓝印花布技艺的接力棒。

　　蓝白之韵，人生底色

　　土生土长的南通姑娘吴灵姝，从小便浸染在这质朴素雅、蓝白交织的世界之中。对于小灵姝来说，印象最深的莫过于奶奶演示纺纱织布的娴熟手法和父亲终日围着蓝印花布的忙碌身影。

　　父亲吴元新自16岁进入印染厂工作开始，就与蓝印花布正式结缘，在守护蓝印花布的道路上行且愈坚。1996年，吴元新更是辞去工作，一头扎入蓝印花布博物馆的创建之中。这是一条抢救蓝印花布的艰辛道路，同时间赛跑的吴元新很难抽出时间好好陪伴女儿。小灵姝对此很是不解与委屈，蓝印花布都在生活中被淘汰了，为什么父亲却把所有的时间都给了它呢？蓝印花布难道是父亲的儿子吗？

　　“蓝印花布不是我的儿子，是你爷爷的爷爷的爷爷，它最大，你懂吗？”这是父亲的回答。尽管似懂非懂，但吴灵姝却是深深地记住了这句话。大抵在这时，小小的蓝白花种已悄然撒进吴灵姝心间，只待日后破土开花。

　　“其实，蓝印花布对于那时的我来说是熟悉而陌生的。”吴灵姝坦言幼时并未系统学习蓝印花布技艺。但在父亲的引导下，吴灵姝从小就培养出了对绘画的兴趣，练就了扎实的技能。这也为吴灵姝日后学习蓝印花布技艺打下了坚实的基础，为布上青花的灵动绽放积淀了养分，为靛蓝人生的自由起舞积蓄了力量。

　　大学时期，吴灵姝学习的是设计专业，心中的蓝白花种在滋养中破土。吴灵姝有更多机会去了解传统文化与工艺，也愈加体会到蓝印花布的魅力。大三在韩国建国大学交换时，吴灵姝在图书馆翻阅传统印染的书籍，蓝印花布的介绍跃入眼前。刹那间，自豪、激动与喜悦交织，吴灵姝在第一时间给父亲打电话分享。这一次与蓝印花布在异国他乡的遇见，更让吴灵姝清晰看见蓝印花布的价值。

　　在北京上学的吴灵姝最初曾考虑留在北京，首都天地广阔，亦能为蓝印花布的传扬做贡献。但得知女儿这一想法的吴元新，很是忧心：如果深受家学陶冶的女儿不能潜心传习蓝印花布技艺，这一门技艺恐难有后继。吴元新遂求援于冯骥才、韩美林等大家。受到各位名家的真诚鼓励，更深感父亲多年坚持的不易，吴灵姝在完成研究生学业后，最终做出了回到南通，跟随父亲从头学习蓝印花布技艺的决定。

　　布上青花，清丽绽放

　　蓝印花布技艺主要分为刻板、刮浆、染色、刮灰、晾晒五个步骤。刻板即以刀为笔，将纹样刻于纸板，讲究笔断意连，以镂空标记白色花型。其后，将刻好的花板附在白布上，防染浆从纸板上刮过，镂空处的布面便贴上一层防染浆，在染色时方能不被上色。染完晾干后再以圆口菜刀刮去防染浆，白色花型显露。最后经过清洗晾晒，洗去浮色，一块雅致的蓝印花布才算是制成。

　　对于从小就在染坊中长大的吴灵姝来说，这些工艺似乎该是趁手的。但其中的不易只有真正上手了才能体味，当中的门道，只有练出了手感才能窥见。比如，刮浆时将防染浆抹在纸板上，一个看似简单的动作，刚开始练习的吴灵姝却是不得其法，刮坏了不少纸板，既心痛又心急。破解之法何在？唯有勤练与坚持。

　　耐住寂寞，不怕受挫，战胜放弃的念头，才能熬过日复一日反复练习的枯燥。历经手肿、起泡、出血等修炼之苦，走完三年多的磨练，全流程的技艺方能称得上合格，方能算是真正推开了蓝印花布精湛技艺的大门。而入门后的探秘是终身的修行。“这是一直在路上的过程，蓝印花布的历史那么长，需要学习的还有很多很多。”吴灵姝说道，带笑的眼中流露着坚定。

　　也是在日日研习中，吴灵姝愈加感受到蓝印花布的独特韵味。蓝印花布纹样的鲜活正是源于手工，这是机器无法达到的。手工刻板的每一次下刀，都是匠人“铸魂”的一步。同样的花纹，不同人刻出来的气质并不统一，同一人每一次的呈现也不尽相同，细微处的调整皆为匠人情思的写照。再言冰裂纹，其千变万化的美亦是在手工操作中形成。刮浆后，防染浆在阴干的过程中自然形成裂纹，染液便在染色时随着裂缝渗入，生出美丽冰纹。每一份冰纹都可谓独一无二，堪称蓝印花布的灵魂。

　　初心不忘，锐意出新

　　在打磨技艺的同时，吴灵姝也在积极寻求创新，期望让蓝印花布再次走进人们的生活中，让现代人感受蓝印花布的美好。颜色上，不囿于蓝白两色，通过改变晕染次数，丰富了由浅到深的色系。材质的改变则是另一个重要的突破口，在轻薄的真丝、厚重的羊绒等材质上的探索均有成功，打造的创新产品也赢得了年轻消费者的喜爱。

　　对于吴灵姝的创新，吴元新在赞赏的同时，更为操心的是拉住传统的这根“风筝线”。“我就像放风筝一样，我要把传统的这根线拉住了。这样，无论女儿怎样在时尚与现代中放飞，都不会丢了根。”

　　父亲的殷殷教诲，吴灵姝记得真切，亦有自己的思考。刻了花板，用上黄豆粉、石灰粉等去刮浆，再用蓝草染色，便是蓝印花布了吗？传承人该坚守的不止是手工的外在形貌，更为重要的守住蓝印花布的神韵与精髓。点线面结合是蓝印花布的特色，如何将点线面通过排列、节奏、韵律等手法做好组合，展现东方之美，是吴灵姝乐于钻研与坚持探索的方向。“传承人先把技艺守好，才能去创新，这样的创新才有意义，这样的创新才不离本心。”

　　青出于蓝，芳芽又生

　　传承之路不止是守艺与创新，更有蓝印花布的收集、保护与研究，各地传承人群的培养，蓝印花布文化遗产的宣传与发扬……这条长路，吴灵姝是同家人相伴而行的。95岁的祖母演示起纺纱织布依然娴熟，父亲更是一路前进的严师益友。在家庭氛围的感染下，丈夫倪沈键放弃金融工作，毅然加入到蓝印花布的传承中，同吴灵姝相携相助。随着两名女儿的出生，蓝印花布的守护更添新生力量。

　　“两个女儿的名字是文化学者冯骥才先生起的，一个叫抒染，一个叫美印，既是抒发对祖国美丽印染大业的情感，也是对她们的美好寄托。”今年正值虎年，吴灵姝的大女儿刻了老虎纸板。这一纹样也受到许多小朋友的喜爱，他们纷纷用这一纸板，做了老虎纹样的蓝印花布方巾。新的蓝白花种已在更广阔的天地间播撒、生长。

　　（本期编导/姜弘毅 张紫珺文稿/张紫珺摄像/李慧 彭超剪辑/李姗）

　　中国互联网发展基金会中国正能量网络传播专项基金资助支持