【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

总是“幻阳”怎么办？心理学技巧助你应对“新冠焦虑”******

　　作者：唐义诚，系中国心理学会科普委副秘书长

　　最近，网络上频频冒出一种新的“不明疾病”——“幻阳症”。不少网友纷纷表示自己出现了此疾病的诸多“症状”，总觉得自己身体哪里不舒服，咽痛、头痛、肌肉酸痛。并反复开展抗原自测，既担心自己是否阳了，又希望早点阳了算了。当然，所谓“幻阳症”并不是一种典型的心理障碍，只是网友们面对新冠感冒的自我调侃，反映的是人们面对短期疫情变化出现的焦虑与紧张情绪。

　　从心理学的角度，“幻阳症”带来的焦虑感主要是一种面对未来的恐惧，人们常会为“不知道另一只靴子什么时候落地”而焦虑，不确定性有时候比确定的压力更加令我们烦恼。

　　为了应对这种烦恼，我们不妨这样想：还未感染新冠病毒是一件好事，如果已经感染，至少不必再为此焦虑，也是一件好事，既然怎么样都是好结果，面对新冠病毒的心态也就会平和许多。

　　同时，我们需要认知到“幻阳症”作为一种情绪反应是具备功能性的，焦虑是一种在潜在威胁面前无能为力的状态，但如果你发现自己并非无能为力，你发现只需要去做些什么，就能避免坏事发生，焦虑是不是就减轻了？所以，“幻阳症”带来的焦虑感会转化成行动，让我们更谨慎地做好防护，理性应对疫情，最终可以更好地保护自己免受病毒侵害。

　　换句话说，我们可以把“幻阳症”看成是一种心理上的自我免疫，是大脑在调动更多的资源应对外部疫情的积极反应。

　　当然，即便焦虑有积极功能，如果焦虑感过于严重，持续地扩散或者出现急性的惊恐发作，以及莫名其妙的担心、坐立不安，有时候还会伴随着植物神经功能的失调，比如说手抖、出汗、尿频、心悸或者运动性的不安。这种情况就属于心理学上的焦虑障碍，需要及时自我调节，或者寻求专业人士的支持了。

　　如果你还未确诊新冠，却总是因为“新冠焦虑”寝食难安，以至于影响了正常生活，就不妨从以下方面入手，主动调节心情。

　　一、让身体动起来

　　运动会产生多巴胺这种让人快乐的荷尔蒙，经常运动的人不太容易焦虑，或者比较容易排解焦虑。但是一想到运动难免有畏难情绪，跑步或者去健身房锻炼是件让人头疼的事儿，没什么乐趣，自然也不好坚持。

　　其实动起来并没有那么麻烦，比如：两分钟的身体拉伸，一分钟的原地高抬腿，20下深蹲，或者干脆就跳绳50下。这些全都是三五分钟随时随地就能做了的事儿，工作和学习的间隙就可以。

　　为什么这些很简单的运动就有用呢？因为人的情绪和身体状态，其实是互相影响和反馈的。 你可能听说过，大笑这个动作本身就能让人开心。人的其它情绪也一样，焦虑的时候，人的肢体常常是僵硬和紧绷的，越焦虑越紧绷，越紧绷也就越焦虑。

　　二、尝试主动放松

　　人在焦虑时，心理的表现是体验到了失控感。中级方法的核心，就是要帮你重新获得掌控感。譬如：你可以尝试让自己的注意力从未来拉回到现在，具体来说，你要关注你当下的状态和感受：此时此刻你的感受是悲伤的，是忧心忡忡的，还是充满内疚的？不要对你的状态作出评价（“我内心很担心感染，这不太对”），你只需要做一个观察者就好。通过这种方式，你会回到当下，让自己的身心实现统一，减少关于未来的不确定感。

　　同时，你还可以做一些身体放松练习，你可以尝试把手握成一个拳头，感受一下手部和臂部肌肉的紧绷感，握拳的力量感。握拳一到两分钟之后，再慢慢地松开，松开的时候不要着急全部松开，而是要感受肌肉在一点点放松，血液重新回到原来紧绷的地方。学会控制了手部肌肉之后，接下来，你可以慢慢地尝试控制身体的其他部位，比如说脸部肌肉和颈部肌肉。

　　三、寻找社会支持

　　如果实在难以忍受“新冠焦虑”，你可以尝试找朋友聊聊天，寻求社会支持。研究表明，高质量的交流可以让你深度放松，缓解心情。值得一提的是，深度的放松还可以刺激免疫系统，让人体内的白细胞增加，抵抗力更强。

　　人的唾液里有一种免疫球蛋白，这个蛋白含量越高，说明你的免疫力越强，科学家调查了100多名大学生，发现了一个有意思的现象，每周有高质量人际交往的被试唾液里的免疫球蛋白含量最高，最不容易得病。由此可见，有效的人际交往可以为你添上心身“双保险”！

需要注意的是，如果通过以上调节方法都无法缓解目前的焦虑、紧张、不安的情绪，或发现“幻阳”无法通过自行调节缓解，要及时向专业的心理咨询师、心理医生求助。