【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

围炉煮茶今冬最火 专家支招怎么煮才能更香更安全******

　　冬日午后，约上三两好友，盘腿而坐，用陶炉点上炭火，架上铁网，静静煮上一壶茶，围着摆上橘子、番薯、年糕等各类瓜果零食，入冬的仪式感瞬间拉满。

　　近日一股名为“围炉煮茶”的冬季养生潮流火了，惹得无数网友“打卡”：找角度拍美照发朋友圈，再精心配上文案，一口热茶下肚，整个人都暖暖的，这种既美味又极具意境的休闲方式，深受年轻人热捧。

　　1月11日，江城专家提醒，“围炉煮茶”虽好，可一定要注意方法，否则可能会带来健康隐患。

　　好友围炉煮茶相谈甚欢

　　几个小时后却晕倒在地

　　48岁的张先生（化姓）在外务工一年，近日回乡后，同村好友吴先生（化姓）特地买来好茶前来探望叙旧，相谈甚欢的两人在客厅一边围炉煮茶，一边烤着番薯、年糕。近3个小时后，回到家中的家人才发现，两人倒在地上，嘴角有呕吐物，呼之不应，于是赶紧呼叫救护车将他们送至长江航运总医院。

　　到达医院时，张先生和吴先生神志昏迷，接诊的长江航运总医院康复医学科副主任医师孙莉高度重视，经详细询问家属，了解到意外发生时，虽客厅有开窗，但缝隙较小，现场有明显未燃尽的炭火及浓烈的炭火味。凭借高度的职业敏感，孙莉怀疑，他们可能是因不当围炉煮茶造成了一氧化碳中毒。

　　为尽快明确诊断，孙莉建议立即为两名患者完善急诊碳氧血红蛋白、头部CT等检查，确诊为急性一氧化碳中毒（中度）合并中毒性脑病。时间就是大脑，孙莉团队及时给予了患者急救高压氧对症治疗，经1次治疗后患者意识状态均明显好转，后续遵医嘱经过足疗程的治疗后，目前已完全康复出院。

　　无独有偶，上周末，24岁的张女士（化姓）和闺蜜相约在家里围炉煮茶，聊聊天，喝喝茶，红泥小火炉，气氛拉满。小姐妹们的话题怎么也聊不完，从天亮聊到了天黑，张女士突然觉得有些头晕、恶心，于是起身去卫生间，结果一到卫生间就吐了，等她吐完缓过劲来回到房间，发现好友已经昏倒在地了。她马上拨打了120急救电话，救护车将她们送至武汉市第六医院救治。该院高压氧治疗中心主任胡颖接诊后判断，二人均为一氧化碳中毒，这和两人在室内长时间围炉煮茶有关。

　　室内围炉煮茶存隐患

　　一定要注意开窗通风

　　极目新闻记者看到，在网友“晒”出“围炉煮茶”的图片中，除了郊外露营、小院聚餐等室外空间，越来越多的人开始分享如何宅家“围炉煮茶”。有的邀请好友来到家中，有的一家三口围炉而坐，煮茶的场所则是客厅、阳台甚至卧室。而在评论区的一片羡慕声中，也有网友说出疑虑：“在家烧炭不会一氧化碳中毒吗？”“我也喜欢这样的氛围，但担心室内烧炭不安全。”

　　毋庸置疑，炭火是围炉煮茶的核心，但使用炭火，却暗藏着不少健康隐患。1月11日，极目新闻记者采访长江航运总医院、武汉市第六医院等江城多家医院了解到，每到寒冬季节，因在室内不当烤火取暖导致的一氧化碳中毒患者数量都会明显增加，今年冬季因在室内围炉煮茶而引发一氧化碳中毒的病例也显著增多。

　　武汉市第六医院高压氧治疗中心主任胡颖介绍，含碳的物质不完全燃烧时会产生一氧化碳，它是一种无色无味的气体，可以通过呼吸进入人体。人体内绝大部分的氧是通过与血液中的血红蛋白结合来运输的，但由于一氧化碳与血红蛋白的亲和力是氧气的200多倍，所以一旦它进入血液就会迅速抢占血红蛋白。氧气失去了运输工具，机体就会缺氧，缺氧加上一氧化碳蓄积引起的机体中毒反应，随之产生一系列症状，就是一氧化碳中毒的原理。

　　胡颖指出，由于一氧化碳无色无味，所以一氧化碳中毒一般都是悄无声息地发生。轻度中毒患者会出现头痛、头晕、恶心、呕吐、短暂昏厥，血中碳氧血红蛋白含量达10%至20%；中度中毒患者，除上述症状加重外，还会出现多汗、心率加速、烦躁、嗜睡、昏迷，血中碳氧血红蛋白约在30%至40%；重度中毒患者则会陷入昏迷状态，引起多器官功能衰竭，并发症和后遗症的概率很高，严重的会导致死亡。

　　长江航运总医院康复医学科副主任医师孙莉表示，在室内围炉煮茶活动并不安全。因为室内空间比较狭小，特别是在门窗都关闭的情况下，由于炉火燃烧不充分导致产生的一氧化碳无法很好地排出，极容易引发一氧化碳中毒。她提醒，使用炭火的时候一定要尽量让炭火充分燃烧，特别是在室内围炉煮茶时，切记一定要注意开窗通风，即使是使用无烟炭，也必须要开窗且开窗缝隙不可太小，保持空气流通。

　　选择茶饮方别盲目跟风

　　维C丰富水果烤制应适度

　　除了安全，如何喝得健康也是不少围炉煮茶爱好者关注的重点。其实“新晋顶流”围炉煮茶，并不是什么新鲜事物。煮茶是中国的传统艺术之一，但如今人们对煮茶有了更多需求：既要养生，又要兼顾口感，为此壶中的茶饮方则显得格外重要。

　　那些茶适合围炉煮茶？长江航运总医院营养科何艳副主任医师介绍，适合煮的茶主要有以下三种：一是工艺到位的岩茶，因茶叶内质丰厚而适合煮茶，如野生岩茶、老枞水仙、肉桂等岩茶。岩茶蕴含丰富的矿物质元素，有机质含量高，高温煮茶时，茶汤中浸出物增加，人体能吸收更多茶叶中的营养物质；二是年份长的茶，例如老白茶、普洱茶、传统工艺制作的铁观音等。这类老茶经过时间沉淀，产生浓郁的“沉香”，内敛而饱满，令人回味；三是发酵重的茶叶，如黑茶、熟洱、老茶头、红茶等。这类发酵程度高的茶叶，滋味醇厚，适宜煮茶。特别是红茶除了清饮，加入牛奶用来煮调饮也是别有一番风味。

　　她指出，不适合煮的茶一般有绿茶、黄茶、花茶等。因为它们喝的就是新鲜。如果用来煮，过高的水温反而会破坏鲜嫩的茶味，使咖啡碱析出过多，味道苦涩。比如花茶放入水中煮沸，会丧失其原有的色、香、味，损失大部分营养成分，因此一般建议冲泡饮用。茶饮方的选择应结合个人喜欢、茶本身的特质以及药理等诸多方面来综合选择，不能盲目跟风，更不能随意自制，以免养生不成反而伤身。

　　对吃货朋友而言，现代版的“围炉煮茶”，茶并非主角，各式各样的茶点最让人心心念念，尤其是烤水果：烤柿子、烤甘蔗……拨开清香扑鼻的果皮，将温热的果肉送入口中，简直甜到心坎里。水果在加热后是否会损失很多营养，对身体造成影响？

　　何艳表示，冬季寒冷天气干燥，呼吸系统不适高发，围炉煮茶时确实可以配合一些烤水果，比如橘子、甘蔗等。水果里面有相当一部分有益于健康的营养成分，都存在于果皮之上。如果在吃水果时能把果皮用火烤一烤，就可以把水果皮上有益于健康的成分，烤进果肉中。例如，鲜橘子火烤之后就有了陈皮水的效果，如果喉咙不舒服，吃完之后能起到一定的化痰作用。但需要注意的是，含维生素C丰富的水果尽量不要长时间烘烤，只要烤制适度，营养成分的损失是微乎其微的。（周珊 刘望）