【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
流进心底的斑斓水色******
早市 黄志刚
那年·时代记忆 李国梁
母与子 冯晓东
毕棚沟风景 陆庆龙
停泊 姚芳华
写生（水彩画） 邓涵
塔吉克老人（水彩画） 李晓林
【学人谈】
近年来，中国水彩画的发展可以用“迅猛”一词来形容：艺术院校的水彩画教学由相关课程的设置逐步转变为水彩画系的建立；国内大大小小的水彩画创作团体陆续组织成立；国内外的水彩画展览和写生创作交流活动频繁举办；大量水彩画相关赏析、普及文章由各类媒体不断推送……中国水彩画发展在短短几年里变得热闹非凡，呈现出一派欣欣向荣的景象。
在众多画种里，水彩画是极为活跃且十分适宜在各类公共文化场所展示、推广的一个画种。究其缘由，是因为水彩画有着良好的群众基础，除了其鲜艳明丽的色彩、雅致清新的风格十分贴近大众审美外，创作材料稀松平常，绘画方式简便易行，也使得人们更易掌握。此外，水彩画在进入中国的数百年来，大都以小幅风景、静物的形式出现，种种缘由，使得水彩画成为大众喜闻乐见的艺术形式。
作为“舶来品”，水彩画的发展历程与西方美术史有着很大部分的重叠。尽管水彩画历史悠久，但油画、雕塑、壁画等在不同时期各领风骚，成为艺术创作的主流，而19世纪之前的水彩画大多是描述性绘画，更多是作为补充，常见于风景、静物等主题的小幅创作中。直至19世纪末，纷繁的艺术形式与风格不断涌现，对绘画个性的强调被推向了极致，这也为水彩画带来了新的生机。因为它的鲜活、灵动，甚至种种不可控因素都可成为它的亮点，艺术家们从水彩画的创作中获得了前所未有的体验。
我们常将水彩画比喻为轻音乐，这是基于其调性而言。在水彩画漫长的发展历程中，如丢勒、透纳、康斯特布尔、塞尚、罗丹、萨金特等西方绘画大师，以及中国老一辈艺术大家，如李铁夫、关广志、李剑晨、吴大羽、庞薰琹、吴冠中、古元等，正因他们的辛勤耕耘与不懈探索，大大拓展了水彩这一画种的深度与广度，也提高了这一媒介的知名度。当代中国水彩画的创作发展，除了对于媒介材料本身的关注，还应注重提升创作者自身的艺术水准，包括艺术家的胸怀、眼界和知识结构的完善度，以及对美术史的认知，这些因素直接决定了创作者使用水彩这一媒介的角度、方式和作品语言的丰富性。这一点，在近年来的中国水彩画创作中体现得尤为明显。
近日，以“水彩让城市更精彩”为主题的首届中国当代水彩邀请展暨水彩学术论坛在青岛举办。此次展览参与者众多、影响力甚广，通过来自全国各地优秀水彩画家创作的500余件作品，我们可以管窥当代中国水彩画创作，一探其多元的发展面貌。许多优秀作品从题材、形式、观念等多方面展现出水彩画的多样可能，让人眼前一亮。栾泓伟的《岁月如烟》、白固的《秋日》、胡巧玲的《食语》等作品注重个性化的语言表达，通过对景物的描摹传达出细腻的个人情绪；纪钦达的《培训班》、林波的《安全出行》、井旭的《悠悠的世界》等作品从不同角度展现出人与时代密不可分的关系，以崭新的视角探索具象绘画的表达维度；刘云生的《雪域老妇》、冯晓东的《母与子》聚焦人物主题，艺术家力求运用传统的表现方式，通过深入刻画塑造不同生存状态下的人物性格。此外，还有许多艺术家试图在创作中展现水彩语言的实验性与观念性，于具象与抽象的转换中，探索画面形式的疏密变化与简繁对比，以及色彩在水性张力下的变化极限。其中，邓涵的《写生》、姚芳华的《停泊系列》、王绍波的《岛城》、赵云龙的《无风的夏日》等作品让人耳目一新。
纵览参展作品，我们也可以发现，近年来的一些水彩画创作倾向于在纸面上玩味形式语言的变化，内容上则趋于超脱现实的表达，追求视觉上的快感。同时，全国不同地区水彩画发展的不均衡、创作者水平参差不齐，同样是我们需要面对的问题。在锤炼创作技艺的同时，艺术家还需要具备紧扣时代脉搏、与人民同呼吸共命运的情怀，需要秉持现实主义的创作态度。与此同时，中国水彩画的发展还需加强艺术批评和艺术理论研究，为实践提出更高的要求，理论与实践同频共振，方能使作品生发出创新的力量。
我想，水彩画也许就是万花丛中那一朵淡雅的小花，它就应该以自己轻快、明媚、透亮、飘逸的姿态展现于世人面前，去传达人的情感与思绪。当然，这并不意味着它就不可以有所突破，有人尝试以超大尺幅展现其魅力，有人将宏大题材搬上水彩画纸，有人借助新材料、新技法探寻艺术语言的新表现……这些都是当代中国水彩画以求突破的一种实验，我们应该鼓励这种实验。尊重传统，继承传统，但不拘泥于传统，不停留在过往，方可行稳致远。
（作者：李晓林，系中央美术学院教授、中国美术家协会水彩画艺术委员会副主任）
