【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

新年音乐会：在美妙的旋律中辞旧迎新******

　　在辞旧迎新的日子里，我们可以围炉煮茶享受一份惬意，可以呼朋唤友大快朵颐，可以欣赏烟花绽放之美，还可以走进音乐厅聆听一场新年音乐会，在美妙的旋律中迎接新年的到来。

　　在我国，经过数十年的发展，新年音乐会已从小众高雅艺术逐渐发展成为人民群众广泛参与的公共文化活动。据笔者不完全统计，最近一段时间，就有100多个城市举办了各种类型的新年音乐会。新年音乐会汇集中外音乐精品，以全世界通用的音乐语言为载体，传递欢乐，送上祝福，带来希望，其审美意蕴、艺术价值和仪式感，呼应了席勒所说的“振奋性的美是一种需要”。

　　一种既老又新的年俗

　　新年音乐会这种以管弦交响乐演奏来迎接新年的形式诞生于欧洲，始于维也纳新年音乐会。1847年12月31日，一场音乐会正在维也纳郊外的一个露天舞台举行。音乐会的指挥是老约翰·施特劳斯。这就是维也纳新年音乐会的起源。1939年12月31日，首届维也纳新年音乐会在维也纳金色大厅举办。彼时，整个欧洲都笼罩在战争的烟火中，无论是达官贵人，还是贩夫走卒，内心都充满了压抑和沮丧。歌声传递希望，音乐承载力量。新年音乐会为人们带来精神抚慰，让他们在《蓝色多瑙河》《拉德斯基进行曲》等古典音乐中重拾生活的信心和前行的勇气。二战后，在岁末年初举办新年音乐会成为当地的一个习惯，并逐渐被世界各地借鉴，成为世界各国人民庆祝新年的重要方式。

　　1987年，中央电视台首次转播维也纳新年音乐会，并在转播时对乐曲的内容、时代背景以及奥地利的风土人情进行介绍，在观众中引起强烈反响。自此，新年音乐会这种舶来艺术在中国从无到有，从少到多，时至今日已成为我国很多城市必不可少的新年庆祝活动。

　　创办于1993年的广州新年音乐会和创办于1996年的北京新年音乐会，是我国比较早的新年音乐会品牌，现已分别成为它们所在城市的重要文化名片。除了城市新年音乐会，很多文艺院团、高校近些年也举办了各种类型的新年音乐会。有业内人士统计，当下中国各地的新年音乐会，无论数量还是规模，均达到世界第一。

　　在国外，新年音乐会属于阳春白雪，也是一种社交方式。就像中国人以前过年习惯看戏一样，欣赏古典音乐是西方人年终岁尾社交生活的一部分。在我国，经过30多年的发展，新年音乐会逐渐在大中城市普及，并完成了大众化、本土化改造。在注重仪式感的当今时代，传统年俗活动日渐式微，越来越多的人将集体参与的新年音乐会作为跨年选择。另外，无论是在国内还是在国外，新年音乐会展示的总是人类最文明、最优雅的侧面，轻松、热烈、欢快、喜庆几乎是所有新年音乐会的共同特点，这也满足了人们对新年的期待。所以，新年音乐会已经从单纯的文艺演出发展成一种艺术符号、文化品牌，欣赏新年音乐会也逐渐成为国人的一种新年俗。

　　精彩纷呈的音乐盛宴

　　过去一百多年，新年音乐会一直被看作是古典音乐界的标志性仪式，也是人们了解欣赏古典音乐的重要窗口，还是各大乐团展示自身实力的重要舞台。因此，国内外乐团在新年音乐会上往往都博采全球经典，倾情为观众提供最好的演出。新年音乐会上，施特劳斯、贝多芬、莫扎特、柴可夫斯基、肖斯塔科维奇等音乐大师的作品集中呈现，交响曲、管弦乐、协奏曲等不同类型的音乐作品轮番上演，可以说，新年音乐会就是音乐会版的春晚。

　　作为年度音乐盛宴，虽然各地的新年音乐会在保留曲目选择上不同程度地存在着“施特劳斯现象”——总是会上演一些施特劳斯家族的代表性作品，但新增曲目也日渐多元化。这些曲目不仅体现了大众的审美趣味，也反映了音乐界的最新成就和发展趋向。以今年的维也纳爱乐乐团新年音乐会为例，节目单上不包括返场加演的15首乐曲中，有13首是首次在维也纳爱乐乐团新年音乐会上演奏。这些创新之举，说明新年音乐会正在与时俱进，以满足观众持续变化的审美需求。

　　近年来，新元素、新题材和流行音乐的加入，更是让新年音乐会新意频出。例如，有一年，上海嘉定超燃史诗新年交响音乐会以管弦交响乐演奏了全球大热的流行曲目《Victory》，让贝多芬等古典音乐家们的作品与流行音乐、摇滚音乐同台竞技，在跨年语境下，让观众获得了一种既高雅又华丽的审美体验。影视音乐也逐渐成为新年音乐会上常见的音乐类型。比如，有一年，南京新年音乐会就采用了当时大火的《延禧攻略》的插曲《雪落下的声音》，而上海的一场新年音乐会则奏响了电影《指环王》配乐《Concerning Hobbits》，这些音乐配合舞台大屏幕上的影视作品剪辑画面，让观众产生强烈的代入感，极好地烘托了音乐会现场的氛围。

　　随着传播技术的进步，新年音乐会的形式也在发生变化。最近两年，各种线上新年音乐会、网络新年音乐会、云端新年音乐会纷纷涌现。比如，2023年上海新年音乐会就由现场演出改为线上陪伴，通过经典视频放送的形式，与听众一起叩开新年的大门。虽然新年音乐会的形式在改变，但音符依然承载着新年的期许，乐声依然传递着最美的祝愿。

　　越来越有中国味道

　　新年音乐会作为舶来品，在融入中国社会的过程中，中国味道越来越浓。西方新年音乐会一般选择在一个自然年的最后一天举办，而到了我国，新年音乐会则从元旦持续到春节。

　　更大的变化表现在曲目选择上。几十年前，新年音乐会刚来到我国时，演出曲目几乎都是照搬西方新年音乐会的节目单，清一色的施特劳斯、贝多芬、莫扎特等西方古典音乐家的作品。如今，当欣赏新年音乐会成为国人的新年俗，各地新年音乐会的曲目则日益本土化、地域化，不仅有西方古典音乐，还有大量民族民间音乐。以2023年北京新年音乐会为例，开场曲是波澜壮阔的《红旗颂》，接着，京剧交响曲《多娇的江山》、古筝与乐队《小河淌水随想曲》、二胡与乐队《引子、吟腔与快板》、琵琶与乐队《高原魂》等具有强烈民族特色的作品轮番上演，彰显了“国际水准、中国气派、北京特色、节日气氛”的品牌创意理念。

　　如今，新年音乐会不仅成为中国老百姓的年俗活动，也成为世界了解中国文化的窗口和中外文化交流的桥梁。以1月14日农历小年夜与全球观众见面的“欢乐春节·和合共生”音乐会为例，整场演出划分为天、地、人、和四个部分，既有赓续中华文明、礼赞伟大时代的《颂·黄钟大吕》，也有琵琶演奏家赵聪与虚拟歌手洛天依跨界合作的“元宇宙”风格作品《神鸟》；既有彰显东方美学精神的《茉莉花》，也有钢琴演奏家郎朗以钢琴与古琴、古筝、街舞、电子音乐、太极碰撞交融完成的作品《太极狂想曲》；既有通过交响与芭蕾的音画结合来演绎的《春之声圆舞曲》，也有凝聚中华民族气概的《大地回响》以及体现“和为贵”的《百鸟朝凤》《欢乐组曲》。

　　随着中国国际影响力的不断提升，中国新年音乐会开始走出国门，用音乐向世界讲述中国故事。比如，一场以“唐诗的回响”为主题的中国新年音乐会，近日登上纽约林肯中心，为当地观众带去跨越古今、融汇中西的视听盛宴。在古典与现代艺术的碰撞、东方与西方文明的互动中，散发着浓郁中国文化韵味的新年音乐会唤起了外国观众的情感共鸣。

　　(作者：李月晴，系湖北省中国特色社会主义理论体系研究中心中南民族大学分中心研究人员、中南民族大学音乐舞蹈学院讲师；吴涵，系中南民族大学音乐舞蹈学院副院长、教授)

　　光明日报