【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

《雨后望月》：可能藏着李白的初恋故事******

　　□马睿

　　《雨后望月》是唐代诗人李白创作的一首五言律诗。这首诗写雨后夜月升起时的景观，紧扣“望”字写明月升起时山海在月下变得光明灿烂，朦胧地透露出年轻诗人心中萌发的爱情。作者采用了拟人与夸张的手法，使诗带上了幻想的色彩，诗作字数不多但形象鲜明，对仗工整。在诗中，李白说：当四野阴云消散的时候，推开窗户，只见半轮明月升起在夜空中。万里原野弥漫着一片霜雾，浩浩的江水像一匹白练横亘在大地上。明月初升时，山中的泉眼反射出银白色的光芒。当它升高后，大海的中心呈现出一片明亮的光。可惜我像这秋天的团扇一样，彻夜不眠而长吟到凌晨。

　　壹

　　爱情萌发 用诗表达情感

　　李白是晚婚。唐玄宗开元十五年(727年)，27岁的“大龄”青年李白，才在安州(今湖北安陆)与前宰相许圉师的远房族孙女许氏结婚。(朱玉麒《许圉师家族的洛阳聚居与李白安陆见招——大唐西市博物馆藏〈许肃之墓志〉相关问题考论》)古人结婚年龄比现在要早，现在30多岁还没结婚的比比皆是。而在古代，人们往往十几岁就结婚了。

　　据王溥《唐会要》卷八三《嫁娶》记载，唐代法律有两次关于结婚年龄的规定，第一次是在唐太宗贞观元年(627年)二月四日规定：“男年二十、女年十五以上及妻丧达制之后，孀居服纪已除并须申以婚媾”，此时的李白尚未出生；第二次是在唐玄宗开元二十二年(735年)二月规定：“男年十五、女年十三以上听婚嫁。”这一年李白已35岁。

　　李白27岁才结婚，算是晚婚了。虽是晚婚，但并不代表没经历过爱情。

　　青少年时期，15岁的李白在昌隆(在今江油市)县衙当小吏，后来因为得罪了县令，辞去公职，到大匡山(在今江油市大康镇下庄坝村)读书修道。正是在大匡山中，他写下了这首《雨后望月》。

　　乍一看，这首诗似乎没什么问题，全是在写月亮如何漂亮，风景如何美丽。但如果仔细分析，就会发现其中可能蕴含着李白的初恋故事。

　　为什么这么说呢？君不见，诗的结尾处是“为惜如团扇，长吟到五更”。问题来了，这“团扇”是什么啊？这是一种圆形的扇子。本来也没什么，夏天嘛，大家都要用它来扇风。

　　在历史文化比较悠久的民族中，有些语言符号经过长久的使用，会形成某些固定的联想。而且只有熟悉这一文化传统的人，才熟悉这一联想。西方语言符号学家将这一类词汇称为语码，类似于中国人常说的典故。团扇，就是一个文化语码。

　　汉代大诗人班婕妤(汉成帝刘骜的妃子)因被赵飞燕夺宠，遂写了一首《团扇歌》，又名《怨歌行》。诗曰：“新裂齐纨素，皎洁(一作鲜洁)如霜雪。裁为合欢扇，团团似明月。出入君怀袖，动摇微风发。常恐秋节至，凉飙夺炎热。弃捐箧笥中，恩情中道绝。”从这之后，历代诗人就常用团扇来暗喻爱情，尤其是用秋天的团扇暗喻失恋之人。

　　班婕妤这首诗很有名，南朝文学批评家钟嵘在《诗品》中赞扬这首诗“词旨清捷，怨深文绮”。梁朝时，该诗还被昭明太子萧统编入《昭明文选》。李白自幼精通《昭明文选》，必然会读到这首诗，肯定知道团扇这一典故隐含的寓意。

　　从生理学上来说，男孩一般10-13岁左右进入青春期，雄性激素分泌会明显增多。因此，李白心里萌生出对异性的爱慕、思念，进而通过诗歌来表达这份情感，是十分正常的事情。所以，李白这首诗不是一般的诗，而是15岁的他写的一首寄托相思的情诗。

　　贰

　　夜不能寐 李白情感丰富

　　俗话说：“前三十年睡不醒，后三十年睡不着。”李白是一个15岁的年轻人，按理说，正该处于“睡不醒”的年龄段。但他却不睡觉，呆呆地望着天上的月亮“长吟到五更”。“五更”相当于现在的凌晨3点至5点。也就是说，天都快亮了，他还睡不着觉，这恐怕不仅仅是为了赏月吧？如果只是为了看月亮的话，也不可能看一个通宵不睡觉。很可能是李白看到月亮，想起了心中的姑娘，思念她、回忆她、眷恋她。辗转反侧，夜不能寐。

　　清代诗人黄景仁曾说：“似此星辰非昨夜，为谁风露立中宵？”(黄景仁《绮怀诗二首•其一》)，这“为谁”二字尤为动人心脾。李白夜不能寐必有原因，很可能是在想某个人，也可能是在想某件事。

　　李白为什么不在诗中点明失眠的原因呢？必然有无法言说的苦衷。由于史料缺失，无法考证出李白初恋的对象是谁，但能知道李白是感情很丰富的人。

　　如今青春期的初恋对象，一般以中学同学居多。古人不同，往往以邻居为多。

　　白居易在《感情》中的“昔赠我者谁，东邻婵娟子”，就是对初恋时爱慕的邻家女孩儿的回忆。因此，笔者推测，李白初恋的女孩儿，很可能就居住在大匡山周围的下庄坝、官渡、星火、因明、建兴和红光这几个村里。

　　初恋，是人生中最纯洁、最真挚的感情，不含有任何利益与杂念。这种爱慕虽是不自觉的，却是真诚的，感情色彩也是最丰富的。它不考虑家庭、财富、地位等各种社会因素，是两性间最自然的爱恋。同时，又是比较朦胧的，深受好奇心的驱使。

　　心中的秘密，我怕你知道，又怕你不知道，更怕你知道却装作不知道。我不说，你也不说，既远又近，若即若离。这种自然的爱恋流露，过了青春期就再也不会有了。正因为男女双方相爱时都不考虑家庭、财富、地位等社会因素，所以初恋的成功率很低，往往以悲剧收场。

　　叁

　　初恋难忘 直到27岁才结婚

　　在唐玄宗时期，男子一般是在15岁左右结婚，而李白27岁才和许氏在安陆结婚，由此看来，李白的这段初恋是以失败告终的。

　　至于二人分手的原因，很可能与李白的成都之行有关。据笔者推测，李白到成都后碰见苏颋，苏颋对他说：“你如果继续努力，将来能与司马相如比肩。”从此，李白便把司马相如作为自己追赶的目标。而司马相如的妻子是临邛(今成都邛崃市)富商卓王孙之女卓文君。卓文君虽然有文采，但毕竟是商人之女。商人，在古代的社会地位十分低下。而李白的两次正式婚姻，娶的都是宰相之孙女(许圉师、宗楚客)。所以，可能的结果是，李白从成都归来后，便暗下决心：“我李白此生，非宰相之女不娶。”遂对初恋女友日渐冷淡，继而断绝来往，彼此在经历了一番肝肠寸断之后，最终分手……不过，以上纯属臆测，并无史料佐证。

　　李白是重情之人，对初恋难以忘怀，一直不肯接受新的感情，因此从15岁一直拖到27岁，足足拖了12年，才不得不接受“分手”这个残酷的现实，和许氏结婚。

　　俗话说：“得不到的才是最好的。”这在心理学上被称为契可尼效应。其实，人再怎么被爱，都会挂念那些没得到的爱。影响一个人的不是到手的东西，而是求之不得的东西。人生最大的遗憾，不是“得不到”，而是“差一丁点儿得到”。

　　行文至此，不禁使人想起李白的另一句诗《长相思二首(日色欲尽花含烟)》来：“忆君迢迢隔青天。昔时横波目，今作流泪泉。”

　　雨后望月

　　四郊阴霭散，开户半蟾生。万里舒霜合，一条江练横。出时山眼白，高后海心明。为惜如团扇，长吟到五更。

　　(《华西都市报》 2023年01月16日 A16)