大发网址|大发网址

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

太惋惜！胡鑫宇自缢身亡，青少年心理健康如何呵护？******

　　文/赵斌

　　2023年2月2日，江西省、市、县联合工作专班在上饶市铅山县召开新闻发布会，通报胡鑫宇系自缢身亡。发布会上还公布，胡鑫宇2022年9月到致远中学就读后，因学习成绩不佳造成心理落差，加之人际关系、青春期冲动带来的压力，造成了他失踪前心理状态失衡，有明确的厌世表现和轻生倾向。

　　如何应对孩子的厌学、厌世情绪，呵护青少年心理健康？

　　看懂这些预警可以挽救孩子！

　　北京同仁医院急诊科副主任医师、国家二级心理咨询师岳春河在接受中新社国是直通车采访时说，“小孩子把活啊、死了的挂嘴上”“哭着打电话说不想上学”“挺内向的孩子，好像突然开朗了，甚至有些聒噪”这些往往不被重视的现象，极有可能是孩子走在极度危险边缘的预警，甚至是向家长发来的最后求救。

　　上海长征医院心理科副教授、副主任医师、中国医师协会心身医学分会青年委员潘霄认为，要避免悲剧发生，需要了解青少年在作出极端行为前的四个阶段。

　　潘霄称，这四个阶段分别为情绪低落期、求援窗口期、绝望期和绝望之后的实施期。

　　情绪低落期源于父母离婚等家庭问题、遭受霸凌等学校人际关系问题、成绩下降等学习问题导致的情绪低落。这一状态如果长时间持续，会非常痛苦，进而产生“活着没意思”等想法，但这一时期是宝贵的援助窗口期，青少年会有求援、呼吁关注的表现。比如和朋友说、向家长或老师求助、寻求心理咨询等。也会出现自杀前的言行征兆。

　　一旦错过这个时期，青少年就会从求援窗口期进入绝望期，很难通过心理咨询等一般手段拉回来。进入绝望期，原则上必须从医学角度根据实际情况给出医学治疗方案，比如住院、服药治疗等，才能有较好的效果。

　　他表示，青少年自杀前的预警可从两个方面去发现和判断：言语方面和行为方面。

　　言语方面：

　　1、暗示。如，没我更好、没有我会怎样、活着或人生好麻烦、活着没有价值和意义等消极厌世类情绪语言；

　　2、明示。如，不想活了、想死了、我死了你不要后悔、再这样我就去死等明确地表达出死的意愿。即便是孩子偶发性无心说出，也要引起注意，及时做心理评估。

　　行为方面：

　　1、抑郁表现。出现“三低”，即情绪低落、思维迟缓、行为减少；

　　2、突然变化。本来内向或外向，性格突然转变；

　　3、突然离家出走，不告而别；

　　4、有自伤、自残行为，比如用刀划自己手臂，拿头撞墙等表现；

　　5、孩子突然无端出现不舒服。尤其是内向敏感型青少年，不愿意沟通，潜意识压抑负能量导致头疼等身体不舒服；

　　6、厌学，不做作业，成绩快速下降。

　　潘霄表示，青少年言行有上述特点就应该引起重视，如果同时具备多个表现，要高度警惕青少年已患有严重的心理健康问题。

　　如何呵护孩子心理健康？

　　潘霄认为，发现青少年有轻微的心理健康问题，或者难以解决的情绪问题，首先要找到学校的心理老师、心理咨询工作室或者医疗机构做评估，以确定问题的程度，进而获得解决方案。

　　问题严重时，这些机构的专业人士会建议家长及时送医。经过多年发展，中国医疗界在治疗心理、精神方面的问题和疾病的水平值得信赖。

　　岳春河认为，日常教育中，家长的有效沟通和陪伴对青少年心理健康至关重要。家长应尽量少用成年人的思维去干预甚至控制孩子，要站在孩子的角度与之共情，了解孩子的内心。此外，还要注意帮助引导孩子建立自我评估体系，让孩子学会平衡内在与外在评价体系，从根本上减轻外界对孩子心理的负面影响，避免产生自我否认感。

　　岳春河举例，如果把夫妻比喻成各自是一个圆，这两个圆重叠的地方就是孩子心理空间的天地。如果家长离婚，一定注意不要互相否定，这种否定即便不当孩子面说，孩子也能感受到，会给孩子的心理带来负面影响。

　　潘霄认为，学校配备的专业心理老师一般会按要求教孩子怎么处理负面情绪以及心理问题，包括学业压力、人际冲突、家庭关系的处理等。家长也要注意青少年的逆商培养(AQ)，学会如何处理挫折和重振信心。可以多参加有竞争性、有输赢的体育活动、军旅主题的夏令营，一些培养抗逆力的户外活动，要让孩子有抗逆训练，学会面对挫折感。

　　潘霄还提醒，要避免孩子接触一些不良引导的游戏和漫画。家长也要注意加强青少年心理建设的科普学习。同时媒体尤其是自媒体不要渲染涉及自杀的名人、舆情事件，给社会营造一个良好的舆论氛围。

　　全社会应形成合力

　　呵护青少年心理健康，老师和家长的专业知识储备至关重要，但仅凭这些可能还不够。

　　北京市二十一世纪幼儿园总园长朱敏在接受中新社国是直通车采访时建议，应由政府主导、部门协同，构建学校、家庭和社会三位一体的防范青少年自杀屏障。例如，可由政府部门牵头，组织专家和专业教师一起研发生命教育课程；加强家校沟通，及时发现青少年的消极情绪并有效干预，确保自杀预防工作的正常运转；构建遍布全国的心理危机社会支持网络和自杀干预网络，建立自杀预防专门机构，如心理诊所、心理热线等。

　　朱敏认为，通过借鉴美国、英国等在青少年心理健康方面的成功经验，可考虑以心理健康专业的高校、研究机构为专业主导，与学校尤其是经济欠发达地区、留守儿童相对较多地区的学校对接，针对青少年相关心理问题给出解决方案，再结合实际案例反馈到研究当中，不断形成具体的标准、做法、经验以更好指导实践。

　　（文图：赵筱尘 巫邓炎）