佰富彩 | -（中国）互动百科

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

43年 就为了一头牛？******

　　有这么一种牛

　　它出生在内蒙古乌拉盖草原

　　现在足迹却已遍布全国

　　图源：农民日报 华西牛牛群

　　它让我国拥有

　　具有完全自主知识产权的

　　专门化肉牛新品种

　　打破了我国肉牛主导品种

　　核心种源严重依赖进口的局面

　　科研人员们为了它整整研究了43年

　　它究竟有什么特别之处?

　　今天，让我们一起来认识一下华西牛！

　　为什么要研究牛？

　　我国是农业大国，牛是农业生产中的重要动力来源，被称为六畜之首。但随着社会生产力的发展，到二十世纪80年代，牛逐渐退出农业生产，传统役用牛培育逐渐式微。与此同时，随着生活水平的提升，居民对肉用牛的需求日渐增加。

　　怎样把牛从过去的“役用”转变为“肉用”，推动我国养牛业由传统养殖向现代肉牛产业跨越，是摆在科学家面前的一道难题。

　　图源：摄图网

　　良种是肉牛业发展的关键，是肉牛产业核心竞争力的主要体现。但由于农耕传统等多种因素的影响，我国肉牛育种起步较晚，到20世纪80年代，肉牛生产水平仍旧很低、肉牛良种覆盖面小、主导肉牛品种种源严重依赖进口。我国肉牛生产群体中占比65%的西门塔尔牛杂交群体的供种长期依赖国外，核心种源的对外依存度高达70%。

　　华西牛有多“牛”？

　　2021年底，经国家畜禽遗传资源委员会审定，“华西牛”获得国家畜禽新品种证书。自此，我国自主培育的，遗传性能稳定、生产性能良好，符合肉牛产业发展和市场需求的肉牛新品种诞生。

　　图源 ：农民日报 “华西牛”新品种审定证书

　　“华西牛”毛色以红色、黄色为主，少量白色花片相间，腹部、头部、肢蹄、尾梢均为白色。公牛体格强壮、背部宽厚、肌肉发达；母牛体形匀称、性情温顺。

　　图源：中国农科院 华西牛种公牛、种母牛

　　1. 适应性“牛”

　　华西牛繁殖性能好，适应面广，既能适应我国的牧区、农区以及北方农牧交错带，也适应南方草山草坡地区。

　　2. 肉量产出体重“牛”

　　华西牛成年公牛体重达900公斤，成年母牛550公斤以上，屠宰率62.39%，净肉率53.95%，平均育肥期日增重达1.36公斤，主要生产性能达到国际先进水平。

　　3. 市场竞争力“牛 ”

　　据预计，到2025年，“华西牛”每年可提供进站采精公牛400头左右，我国肉牛自主供种率提升到70%。到2027年，每年提供优秀种公牛将达到500头以上，自主供种率将达到80%，实现核心种源自主可控。

　　按照当前遗传进展推算，“华西牛”再经过5-10年选育提升，其生长速度、产肉性能和屠宰性能等主要肉用指标将媲美美国、澳洲等顶级肉用西门塔尔牛核心群。“华西牛”优秀个体冻精可以对外出口，直接参与国际市场竞争。

　　43年科研长跑，关关难过关关过！

　　“华西牛”培育工作起始于1978年，2002年至2003年，中国农业科学院北京畜牧兽医研究所牛遗传育种科技创新团队首席研究员李俊雅带领团队在云南、湖北、新疆等地调研后，目光最终停留在内蒙古乌拉盖草原。这里的牧民世世代代养牛和羊，牛群经过改良，是肉牛育种的理想基地。

　　图源：澎湃新闻 乌拉盖草原

　　1. 遗传进展慢？用基因组选择技术！

　　育种之初，李俊雅的团队就遇上了巨大难题。由于肉牛世代间隔长，繁殖效率低，且生产模式复杂，育种数据收集难度大，导致肉牛育种遗传进展缓慢。

　　图源：农民日报 研究人员正在进行牛肉脂肪酸含量测定

　　为此，李俊雅团队组建了我国第一个华西牛基因组选择参考群，率先将基因组选择技术应用到育种工作实践中。参考群内的全部个体既有表型数据如体高、体重等，又有基因型数据，通过参考群体可以评估后代个体的种用价值好坏，然后根据评估结果实现早期选种留种。

　　2. 基因芯片昂贵？多方支持！

　　基因芯片又称DNA芯片或生物芯片，能够对个体基因型进行测定。利用芯片分型的基因组信息，对个体进行准确的育种值估计，实现早期选种，是全基因组育种技术所依赖的重要工具。

　　“最令我难受的是2012年前后，我们的课题一分钱也没有，甚至到了要借钱干活的境地。”李俊雅说。在选育提高阶段，基因组选择技术所需的基因芯片需要从国外进口，而当时的进口芯片一头牛的测定费用就高达3000多元。李俊雅寻求企业、社会力量的多方支持。就这样，团队继续一边干活，一边努力争取更多的资金支持。

　　图源：农民日报 中国农业科学院北京畜牧兽医研究所牛遗传育种科技创新团队主要成员

　　3. 课题结束意味着保种灭亡？打破“魔咒”！

　　育种界里有一句老话，“课题结束之时就是保种灭亡的开始。”肉牛新品种通过审定并不意味着育种的结束，能不能推广下去，能不能保持品质，是更需要解决的问题。

　　李俊雅及其团队把解决方案定为联合育种。最初，团队与15个养殖户建立了合作。2018年，成立了有22户成员的乌拉盖管理区博昊良种肉牛繁育专业合作社。到2022年，全国“华西牛”核心场户达41家，联合育种企业总数达60余家，形成了“全国一盘棋”华西牛联合育种模式，先进育种经验逐渐推广至全国。

　　图源：腾讯网 255头华西牛从乌拉盖管理区顺利启程，远赴山西

　　资料来源：农民日报、澎湃新闻、科技日报

　　整理：董小娴

　　（文图：赵筱尘 巫邓炎）