点击右上角微信好友

朋友圈

请使用浏览器分享功能进行分享

正在阅读:3分pk10-3分pk10
首页>文化频道>要闻>正文

3分pk10-3分pk10

来源:3分pk102024-01-02 17:48

  

3分pk10

在宁留学生体验“中国年”******

  中新网银川1月18日电 (杨迪 周宸宇)包饺子、猜灯谜、逛大集……日前,来自印度、巴基斯坦、孟加拉国、老挝、泰国等国家的32名宁夏医科大学留学生参与“我在集市过大年”活动,了解中国春节习俗,感知中华传统文化魅力。

  “红包单,包稀饭,又好吃,又好看”“千条线,万条线,掉到水里看不见”……在活动现场,灯笼上悬挂着的灯谜吸引着留学生驻足“解谜”。留学生有的依靠自己的汉语能力猜谜,有的则借助手机,翻译关键词加深对谜面的理解。

留学生猜灯谜。 周宸宇 摄留学生猜灯谜。 周宸宇 摄

  随后,留学生还参与了“记忆力大比拼”“看我百发百中”“幸运套圈”等游戏和活动。“这是我第二次包饺子,比第一次进步了很多。”来自伊朗的留学生雅莉达笑言,她非常喜欢包饺子的过程。在“幸运套圈”游戏中,来自印度的学生阿比纳兹成功将圈套入瓶中时,全场响起一阵欢呼,阿比纳兹兴奋地说:“这是我今天最喜欢的游戏,之前都没有玩过,真的相当有趣!”

  最后,留学生来到银川市贺兰县金贵镇集市,采购对联、手剪窗花、兔年吉祥物、冰糖葫芦,体验中国的年货集市。宁夏医科大学国际教育学院相关负责人表示,对不少留学生来说,在中国过春节是种特别而新奇的体验,希望本次活动能够增进留学生对中国传统文化的了解。(完)

【动画】@App开发者们,你想了解的SDK安全风险都在这!******

  日前,工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App,有13款内嵌第三方SDK存在违规收集用户设备信息行为。

【动画】@App开发者们,你想了解的SDK安全风险都在这!

  现如今,大量App借助SDK实现特定功能,提供便捷服务,满足用户多样需要,但APP使用SDK也可能带来相关安全问题,包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

【动画】@App开发者们,你想了解的SDK安全风险都在这!

  其中,SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性,对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

【动画】@App开发者们,你想了解的SDK安全风险都在这!

  常见SDK恶意行为

  流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同,恶意劫持App流量,可能对App造成损害;隐私窃取指SDK在用户不知情或误导用户的情况下,隐蔽窃取用户的通讯录、短信息等个人敏感信息,隐蔽进行拍照、录音等敏感行为,并发送给恶意开发者;广告刷量指SDK在最终用户不知情的情况下,在后台模拟人工点击广告链接进行牟利。

  在SDK收集使用个人信息方面,安天移动安全发现,应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中,包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

【动画】@App开发者们,你想了解的SDK安全风险都在这!

【动画】@App开发者们,你想了解的SDK安全风险都在这!

  除了上述 SDK恶意行为外,当前 App 接入的 SDK 中还存在以上风险行为类型

  在对某统计类SDK检测分析时研究发现,其主要提供用户行为统计功能,并在此过程中实现用户终端数据的收集和上传。

  由于该SDK 在不同App中存在模块代码和版本的不同,因此对其在不同月活范围 App 中的数据收集行为进行抽样分析,从结果上来看,该SDK 普遍存在违规收集和超范围收集个人信息的问题,并且在月活较低的 App 接入的版本中,还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况,并且涉及大量用户隐私路径数据的访问。

【动画】@App开发者们,你想了解的SDK安全风险都在这!

  以某知名地图 App为例,在相关检测中发现,在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外,还频繁上传用户安装应用的列表信息。

  国家标准计划《信息安全技术 移动互联网应用程序(App)收集个人信息基本要求》中明确定义了不同业务场景下,应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中,收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

  虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围,但其合理性和必要性存疑,例如收集个人信息范围为软件安装列表,但实际除了收集安装应用包名信息外,还收集了安装应用运行状态信息等,这就涉及超范围收集个人信息。

  例如,某统计类 SDK除了应用开发者本身主动调用相关事件接口外,SDK自身还注册监听了多种广播消息,在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听,除此以外,还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

  另外,当前 App 接入的 SDK 中还存在云端控制SDK行为,热更新技术控制 SDK 行为,后台拉活、自动下载安装、误触下载等风险行为。

  (监制:张宁 策划:李政葳 制作:黎梦竹)

  (文图:赵筱尘 巫邓炎)

[责编:天天中]
阅读剩余全文(

相关阅读

推荐阅读
3分pk10官方曝光红米骁龙855旗舰 升降式摄像...
2024-01-10
3分pk10 小米有品签“军令状”放弃年终奖?回应:新激励方式,不强求
2024-05-07
3分pk10 盒马被曝水产品含抗生素,食品中的抗生素会带来哪些危害?
2024-04-20
3分pk10 湖北民众省道上趟水摸鱼
2023-08-15
3分pk10世界首富出轨剧“新剧情”:谍战、爱情和金钱
2024-01-14
3分pk10伍兹今夜注定有一宿命被打破
2023-12-08
3分pk10拍下票根参与抽奖,在LOFTER记录电影时光
2024-01-11
3分pk10 272名工作人员被累死!印尼大选1.93亿选票全靠人工数
2024-01-10
3分pk10租房贷:资金供给一旦断裂 链条上各环节无一幸免
2023-08-24
3分pk10亚马逊的人工智能监工说,你不是世界首富贝佐斯的兄弟
2024-03-31
3分pk10加拿大华裔博物馆在温哥华唐人街购入永久馆址
2023-11-21
3分pk10号称规模超700亿的集团崩了 80后老板被抓
2023-08-06
3分pk10广州未来3年增投40万辆共享单车
2024-01-23
3分pk10日本住宅空置率创新高!有城市两成房屋没人住
2023-08-29
3分pk10没冰淇淋机,也能做冰..
2024-02-20
3分pk10读完这52本书人生不惊慌
2024-04-24
3分pk10考古探秘:5000多年前古人就会使用指纹
2024-04-30
3分pk10 日本“十连休”,有人欢喜有人忧
2023-10-05
3分pk10男子洗澡不关窗被女邻居骂不要脸 回怼:信不信砍你
2023-08-15
3分pk10中国式相亲背后:讲户口、讲房产,就是不要讲感情
2023-10-03
3分pk10"陕西虎"被双开:拒绝接受党组织挽救
2023-07-11
3分pk10独立经济学者李少魁:香港制造业空心化的前车之鉴
2023-08-08
3分pk10心态崩了?阿德抢七大战迷失自我 正负值全场最低
2023-08-02
3分pk10爸爸开网约车 10岁女儿写纸条“求包容”
2023-08-13
加载更多
3分pk10地图