乐中彩票_乐中彩票

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

《平原上的摩西》：成功的改编 全新的创作******

　　根据双雪涛的中篇小说《平原上的摩西》改编的同名迷你剧在迷雾剧场首播时，确认入围今年柏林影展的剧集单元。这个展映单元的设立以及选片原则，是为了呈现多种放映平台上的当代电影怎样展开“长故事”的叙述。就这一点而言，《平原上的摩西》脱离了观众司空见惯的悬疑连续剧的模式，它更适宜被当作一部7小时的长片。

　　双雪涛写作《平原上的摩西》，明显地致敬福克纳，借鉴《我弥留之际》的叙事手法，以多视角多声道的独白的混响，拼贴出一段从1990年代到本世纪第一个十年间的东北往事。导演张大磊在改编和拍摄中，把故事的背景转移到同时期的呼和浩特，剥除了原作中“铁西区”“艳粉街”等具有强烈辨识度的地域和时代符号。这并不折损小说文本提供的阐释空间，导演把小说当作一个特别的起点，由此展开了属于他的全新创作。

　　生活场景中的阴郁抒情

　　小说以多角色的回忆展开，时间轴是滑动的，不断地从“此刻”回溯到过往的某一刻。最先出场的是男主角庄树的父亲庄德增，他从1990年代初国企改革前夜的“下海”决定讲起，钩沉与庄树母亲傅东心在1980年前后的相亲、成家。剧集回避了这种张扬叙事技巧的跳跃时间线，按部就班地细说从头，开始于傅东心坐公交车去公园赴约，街景不断向她身后退去，不知哪里的喇叭，传出罗马尼亚电影《沸腾的生活》主题曲。即便不知道这支曲子的来历，以沉稳的节奏流过画面的细节，构成了直观的“沸腾生活”。视与听制造的第一印象，让人想起本雅明的这段话：历史是被建构的，建构的重点不是空虚的时间，而是具体的时代，具体的工作，具体的生活。

　　抱着对“悬疑”的期待打开这部剧集的观众，很可能是失望的，除了第二集和第六集的结尾，剧中没有明确的事件正面爆发，没有戏剧化的冲突，在出场人物身上，很难找到清晰的意志，更没有剧情片常规的“行动”。十多年时光流逝，国营工厂改制，工人新村拆迁，连环杀人案爆发，便衣警察在平安夜横尸贫民窟……本该倾覆生活的剧变和惊人事件，被生活的无数微小尘埃覆盖了。导演把更多的耐心交付给家庭和邻里的生活场景实录：女婿陪丈人喝酒，女儿和父亲商量买什么雪糕，老师带着孩子读《卡拉马佐夫兄弟》。甚至，当大案发生以后，警员们熬夜查卷宗、私服暗访等情节，没有被浓墨重彩地渲染，他们的生活和工作捆绑了，而观众更多看到他们在工作的同时，和普通人一样喝酒、泡澡、吃夜宵。摄影机成了显微镜，镜头前展开了微观的、具体的生活环境，以及活动在这环境里的人们。

　　剧中屡次引用《卡拉马佐夫兄弟》，整体的剧作气质却多少有些切近契诃夫的意境。年复一年，一代接一代，那么多的欺瞒、背叛和暴力发生过，都是在看不见的“暗场”。创作者搁置了事件和行动，超越社会语境而深入日常生活的内涵，把重心转向刻画人的生存状态，更进一步，深入他们捉摸不定的精神世界，寻找他们隐藏于内心的波动。

　　小说中，傅东心像是承载了若干现象的容器，起初是委曲求全的知识分子，后来得到“先富起来”的红利，是自我放逐的文艺阔太。剧集最大胆的改编是一开始就用高光照亮了这个和环境格格不入的人。即便海清的表演存在争议，剧作呈现的傅东心也是当下影视剧中的稀缺形象。她不是错生在特殊年代的林黛玉，也不是被糙汉丈夫庇护的女版堂吉诃德。她更多集中了契诃夫笔下一部分角色的特质，既是没有扣动扳机的特里普列夫(《海鸥》)，也是下沉得更彻底的柳苞芙(《樱桃园》)，她在无法摆脱的环境里因为抱有理想而格外痛苦。傅东心以“熬下去”的状态度过了她的大半生，自甘游荡于“正常生活”的边缘，她的大半生汇聚成一种阴郁的抒情，这也塑造了整部剧集的精神底色。

　　湖水、平原和枪声

　　从对“傅东心”的刻画到作品整体的气质，相比小说的冷冽干脆，剧集平添了怀疑和哀怨，这就注定了女主角李斐的结局是两条不同的“路”。

　　小说尾声，浑然不知李斐惨烈经历的庄树心存幻想，以为童年往事的回忆能把湖水变成平原。最后一句话陡然宕开现实，展开青春尽头的冷酷仙境：“北方午后的微风吹着她，向着岸边走去。”这则结尾，和《刺杀小说家》意趣相通，“信念”介入且暂时地战胜了现实。

　　而在剧中，李斐把枪口对准自己，虽然这个画面没有正面出现，但她的死是确定的，她的悲剧也是确定的。这个改写，并不是影像用形而下的结论对峙文本形而上的憧憬。一声沉闷的枪响，宛如同时砸在观众大脑和内心的重锤，提醒人们之前看到的“万家灯火”里潜伏着可怕的危机，甚至是能把人摧毁的。

　　一种彻底的悲剧精神流淌在整部剧集：蒋不凡是个正直的警察，但他在“准时破案”的压力下做出严重错判，最终赔付自己的性命；庄树渴望查清陈年血案，但真相把多灾多难的李斐推入更深的深渊；李斐是最无辜的，12岁的她为了在平安夜见到庄树而对父亲撒谎，这个谎言让他们坐上伪装成出租车司机的蒋不凡的车，引发了蝴蝶效应般的惨剧。他们的生活支离破碎甚至万劫不复，每个人都要为自己的悲剧承担一部分责任，但没有谁应该承担全责——他们面对命运随心所欲的拨弄和玩笑，无可奈何。

　　导演以耐心的视听节奏铺陈具体的人间悲喜的点点滴滴，诚实地面对人性和人的存在，一旦创作者抒情地陈述具体的人的卑微和局限，以及因此而无法幸免的道德困境，真正的悲剧诞生了。这里没有“我命由我不由天”的豪情，没有摩西在平原上分开湖水，李斐和庄树的命运都脱离了他们的意愿。

　　卧倒在船上的李斐像死去的天鹅，庄树在染血的湖面上回忆他和李斐共度的童年夏日，比起小说轻灵浪漫的余韵，剧集结束于哀怜的凝视，也是这份“怨而不颂”的哀怜姿态，成就了影像表达中不多见的美学调性。(本报记者 柳青)

　　(来源：文汇报 2023年2月3日 第6版)

　　（文图：赵筱尘 巫邓炎）