【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
来呀，欢迎你到元宇宙来旅游！******
拥挤的人潮、高昂的旅行成本……如果可以在元宇宙里旅行，或许就不用有这样的烦恼了！近日，在线旅行社Booking对32个国家或地区的24,179名受访者进行了调查。结果表明，元宇宙作为最新的亚加密生态系统之一，将深刻影响2023年现实世界的旅行选择，最有可能在其中尝试旅行体验的是Z世代（45%）和千禧一代（43%）。
除了相对成熟的视觉技术，借助触觉反馈等支持技术，用户可以足不出户即可体验沙滩和热带阳光。元宇宙旅行真的要来了，你准备好了吗？
图源：pixabay
01
元宇宙助你解锁更多旅游“姿势”
数字孪生建模、3D渲染、全息成像等多种技术手段为虚拟空间的旅行注入了崭新活力。从点到线，从线到面，再到立体空间，技术助力景区生成数字孪生体，甚至形成景区之间相互连接的3D数字空间网络。
可以从“上帝视角”欣赏山川河流的美景？
2022年11月，全球首个景区元宇宙平台“张家界星球”测试版在中国湖南正式发布。通过5G、UE5游戏引擎开发、云端GPU实时渲染等多种融合技术，构建了张家界景区数字孪生世界，展现大自然亿万年的鬼斧神工，让旅行者飞行于如诗如画、如梦如幻的武陵源之间。
图源：pixabay
居家午后就可以进入一家虚拟博物馆，感受历史长河的辉煌与沉寂？
巴黎国家自然历史博物馆利用微软头显HoloLens 2“复活”已灭绝物种，推出沉浸式展览，在增强现实中展现剑齿猫、渡渡鸟、象鸟等动物，为残缺或是消逝的过去进行“虚拟的修复”，传递文化的力量。运用“非线性”的叙事方式，实现主体在元宇宙中的自由切换与跳转，形成沉浸式的互动体验。
图源：微软官网
美国纽约大都会艺术博物馆推出约40万件虚拟展品，与热门游戏梦幻联动，通过虚拟展品二维码将藏品导入到游戏中，在不同平台和场景中转换，突破了博物馆本身的空间限制，吸引着跨领域受众的注意力。
图源：pixabay
足不出户就能听一场千里之外的演唱会，看一场跨越半球的时装秀？
早在2020年，美国说唱歌手Travis Scott就在游戏《堡垒之夜》中举办了元宇宙演唱会，同时在线玩家超过1200万。这种沉浸式虚拟演唱会通过不断强化玩家的在场感，使玩家更加清晰地感知到与其他玩家、演出嘉宾的连接与共鸣，从而大获成功。
图源：Bilibili
瑞典快时尚品牌H&M在任天堂游戏《动物森友会》的动物保护区中举办虚拟时装秀，发布即将推出的动物友好时装系列，宣扬该品牌的可持续发展理念。
图源：WWD
02
旅途太孤单？虚拟人物可以时刻“陪游”
景区旅游虚拟人物一般根据景区人文、历史、地域等特点，通过动画设计出虚拟2D或3D的人物形象。虚拟人物在景点IP的营销上独具趣味性、新鲜感，并具有粉丝经济和视频流量等方面的优势。
游客可以在日本请虚拟人“coh”介绍东京涩谷，也可以在德国请虚拟人“Maia”用德语介绍波恩。通过5G和XR流媒体解决方案，手机平台可以实现多人实时体验和任务下达，让虚拟人物做我们的导游。
图源：网络
俄罗斯莫斯科航天博物馆甚至“养”了一只可爱的3D虚拟猫作为导游服务游客。游客需要先在手机上下载一款名为“瓦西卡和小星星”的软件。进入博物馆后，游客通过扫描展品附近特殊的二维码标签便可在手机屏幕上看见3D虚拟导游猫，听它讲述每个展品的故事。
元宇宙为旅游虚拟人物提供了一片广阔的性格塑造沃土，人文、历史和地域属性，使人物背景更丰满，更贴近生活。2021年，中国青岛动漫节推出虚拟偶像“海萌姬”，作为该活动的形象代言人，与“动漫岛”平台签署合作协议并正式进驻，展现青岛城市特点，开拓文旅市场。
图源：人民科技
未来，元宇宙下的虚拟人物生活在元宇宙城市，多维数字空间都能发现她的生存轨迹。采用全新的3D渲染技术，人们与虚拟人物的互动可在真实环境下；利用互联网海量的人格脱敏数据和AI算力，虚拟人物可以实现更贴近人性的人物性格塑造，可与人们开展亲切自然的对话和行为反馈，为人们带来新鲜的异地体验。
03
游玩结束，元宇宙纪念品怎么能少？
2008年区块链技术的诞生，为文旅业的虚拟纪念品提供了发展条件。
此前，迪士尼公司CEO表示，元宇宙是迪士尼首要考虑的战略之一。除了使用“现实场景中的虚拟世界模拟器”将公园内游客的个性化3D效果，投影到附近的墙面、物体上，迪士尼还授权NFT收藏平台VeVe,发售包括《玩具总动员》《怪兽电力公司》《汽车总动员》《超人特攻队》等经典动画角色NFT。上架不到一天，54995件NFT全数售罄。
图源：pixabay
2021年，波罗的海航空公司发布其首批NFT，样式类似于一张明信片，描绘了一架空中客车飞机在拉脱维亚的一个小镇上空飞行。首批发布的NFT为100个，每张图片稍有区别，这些NFT在交易平台OpenSea上发布。随后，澳洲航空公司也宣布发布他们的NFT数字艺术收藏品系列，澳洲航空公司还将向其初始购买者授予澳航积分，这些积分可用于兑换机票。
图源：pixabay
很多人在旅行或参加某个重要的活动后，都喜欢把门票精心保存。因为门票设计往往具有艺术感或独特性，极具收藏价值。如，北美科切拉音乐节（Coachella）推出名为“Coachella Keys Collection”的NFT，作为纪念品和终身通行证。
图源：网络
除了这种形式，文旅纪念品还可以基于景区独有资源，以及旅客参与体验的时空属性，形成专属旅客的数字纪念品NFT。数字纪念品可以发布到元宇宙数字化艺术品网络中，景区拥有数字纪念品的版权，而游客通过购买获得其所有权。
借助元宇宙，你最想去哪里旅行？
审核：张宁 策划：李政葳 撰文：穆子叶 编辑：李飞
参考 |光明日报、北京青年报、人民网、虎嗅
