【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
东西问丨王建华：百年考古如何令中华文明“西来说”不攻自破？******
中新社成都11月24日电 题：百年考古如何令中华文明“西来说”不攻自破？
——专访西南民族大学旅游与历史文化学院教授王建华
作者 贺劭清 王利文
百年来的考古实践和出土文物，如何丰富中华民族的历史维度，令中华文明“西来说”不攻自破？西南民族大学旅游与历史文化学院教授、四川省考古学会常务理事王建华近日接受中新社“东西问”独家专访，对此进行解读。
视频：【东西问】百年考古学如何让中华文明“西来说”不攻自破？来源：中国新闻网
现将访谈实录摘要如下：
中新社记者：“中华”一词最早见于何时？“中华民族”到“中华民族多元一体”理论的形成经历了什么变迁？
王建华：据考证，“中华”一词始见于西晋末，是中原士人为把中原的政治与文化同其他地区相区分而产生的自我称谓。
“中华”不仅表示一定的地域，更表示一定的文化和具有这种文化的人。伴随新思潮的传入，现代民族意识的萌发，“中华民族”一词脱颖而出。
1902年，梁启超在《论中国学术思想变迁之大势》一文中，首次提出“中华民族”这一概念。1905年，在《历史上中国民族之观察》一文中，梁启超比较正式地使用了“中华民族”的概念。此处的“中华民族”虽以汉族为主体，但多民族融合的观念已开始形成。
抗日战争全面爆发后，日本帝国主义与中华民族的矛盾成为当时社会的主要矛盾。正值中华民族危亡之际，顾颉刚发表《中华民族是一个》一文，指出“中华民族”的称呼虽出现于近代，但作为一个实体，至少存在了两千多年。
1988年，费孝通正式提出了“中华民族的多元一体格局”，从考古学、历史学、民族学的角度指出“汉族的形成是中华民族形成中的一个重要阶段，在多元一体的格局中产生了一个凝聚的核心”，在汉族形成和发展的过程中，其他民族不断地为汉族输入新鲜血液，汉族同样也充实了其他民族。
纵观从“中华民族”到“中华民族多元一体”理论形成，梁启超、顾颉刚和费孝通均从民族历史的角度进行了阐述，中国历史上数千年的民族交往交流交融形成了今天的中华民族，为“中华民族共同体”的提出打下了坚实的理论基础。
深圳锦绣中华景区举办的“民族嘉年华”节庆系列活动。陈文 摄中新社记者：考古学文化作为物质遗存共同体是如何产生的？历史长河中，考古学文化和民族共同体建立了什么样的联系？为什么1962年夏鼐在《新中国的考古学》一文中首次提出“中华民族共同体”？
王建华：19世纪后期，文化这一概念被引入考古学用以总结分析考古出土的遗存。1925年，考古学家维尔·戈登·柴尔德给考古学文化提出了较为精准的定义，用一种时空镶嵌分布的考古学文化模式来阐释一个区域中的史前文化的关系和演变。
有学者认为考古学文化既是一种概念又是一种理论，从概念的角度反映的是人群共同体与物质文化共同体之间的对应关系，符合遗存的群聚性和社会性法则，从理论的角度通过对遗存的分类和聚类研究实现了对遗存背后人群或族群的区分。
考古学是“俯瞰大地，仰望星空”的学科。人们获取的实物资料，是由人创造的物化形式，所以它和“人的共同体”直接相关。民族共同体的文化既表现在物质层面也表现在精神层面。从理论上讲，考古学文化作为物质遗存共同体，是古代群体在物质文化遗存上的表现，在某种层面上可以和中华民族共同体建立一种联系。在对某一考古学文化认识足够清晰的情况下，我们可以将其与史书中记载的古族相对应。
观众在故宫博物院观看展览。盛佳鹏 摄由于历史文献对于汉族以外的古代民族的记载稀少且不成体系，加之历朝历代的各种理解和传说的杂糅，若简单将考古学文化与历史上的族群进行对应，风险是巨大的。但至少可以在某种层面上，将考古学文化中的某一处或某几处考古遗存与文献中的族属之间建立起一种联系。
有学者认为考古学文化可以用古代的族名进行命名，如考古学上的夏文化“是夏时期夏族创造和使用的文化”，学术界普遍认为以二里头遗址为代表的二里头文化就是夏族在一定时期内的遗存。
1962年，夏鼐在《新中国的考古学》一文中论及考古研究在解决民族族源和民族史问题时就曾提到“各兄弟民族的祖先在悠久的历史过程中，与汉族的祖先建立起日益紧密的联系，今日大家一起构成了中华民族共同体”。从当前可见文献来看，是考古学的研究成果最早使用“中华民族共同体”这一术语，用以论述古代中国不同群体的紧密历史联系及新中国确立的民族共同体结构。这表示当时学者们就已意识到从考古材料可以观察到汉族从史前到历史时期的一个形成过程，只是“具体情况，还需进一步研究”。
观众在山西博物院参观中国少数民族文化特展。韦亮 摄《新中国的考古学》一文中关于“中华民族共同体”的提法是基于新中国成立后逐渐积累的考古学资料。新中国成立后的十几年间就发现了3000余处新石器时代遗址，经过发掘的有100余处。这些遗址分布于不同地域，代表了不同的文化面貌，体现了不同人群之间的交流与融合。
进入历史时期，文献记载与考古学资料的整合研究拓展了民族史研究的空间。无论是史前资料的大量发现，还是历史时期研究空间的拓展、学术研究的深化，都促使考古学者思考考古资料与族群之间的内在联系。
观众在河南洛阳二里头夏都遗址博物馆数字馆参观。黄政伟 摄中新社记者：百年来的考古实践和出土文物，如何丰富中华民族的历史维度，令中华文明“西来说”不攻自破？
王建华：历史长河中，许多古老的民族出现在史书的记载中，各民族在不断地分化与融合过程中延续下来，融入到今天中国56个民族之中，大家一起构成了中华民族共同体。就中国当代的民族来看，有自己的民族文字和历史记载的很少。倘若单纯依靠历史文献来构建民族史，那么很多民族尤其是已消失的古代民族将无史可考。
作为人文科学和历史科学的重要领域和组成部分，考古学是根据古代人类通过各种活动遗留下来的实物以研究人类古代社会历史的一门科学。中华民族的历史是全体民族共同创造的，而有文字的古史记载不超过四千年，剩下的历史都需要考古学的发现与研究。
在对没有文字的人类社会历史的研究中，考古资料起着主要作用。同时，考古学让各民族在历史上留下的物质文化都成为可以被观察分析和描述的对象。只要有人类活动的地方，就会留下实物遗存，考古学可以通过这些遗存去研究当时的社会和历史，因此极大地扩展了历史空间，尤其是民族史的研究空间，即考古学丰富了中华民族的历史维度。
游客参观秦兵马俑一号坑。张远 摄“仰韶文化西来说”是中国考古学诞生之初瑞典学者安特生在《中华远古之文化》一文中提出的。当时提出这个观点有特定的历史原因——当时中国的考古学资料有限。随着资料的不断丰富，发现中国不同地域文化是独立起源发展演化的，有自己的文化体系，尤其是史前时代，中华文明“西来说”也就不攻自破了。
考古学对构建古史尤其是史前史的贡献是其他学科无法取代的。经过百年来的考古实践和丰富的出土文物，已证实中华民族的文明有着悠久的渊源，从史前到历史时期有着清晰的独立起源发展脉络。(完)
受访者简介：
西南民族大学旅游与历史文化学院教授王建华。张浪 摄王建华，西南民族大学旅游与历史文化学院教授，四川省考古学会常务理事，主要研究领域是新石器时代考古，通过对黄河流域史前人口的系统研究，揭示史前人口规模、人口自然结构等变化规律，认为史前人口变化、社会组织的复杂化是中国文明起源和史前社会复杂化的一个重要动因。
| 至尊彩票地图 |
