三分快三网址_三分快三app

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

中国茶成功申遗 喝茶的好处，你了解多少？******

日前

“中国传统制茶技艺及其相关习俗”项目

正式列入

联合国教科文组织

人类非物质文化遗产代表作名录

　　作为最早发现和利用茶树的国家，从唐代茶圣陆羽撰《茶经》始，至清末程雨亭的《整饬皖茶文牍》止，我国古代诞生茶书超百种，种植、采收、烘焙、烹制、品鉴无所不研，形成了绵延千年、厚重博大的茶文化。

　　18世纪末，中国茶树在印度、斯里兰卡等地种植成功，迄今为止，全球种茶国家已达60多个，170多个国家和地区的20多亿人钟情于饮茶。中国茶，万里飘香。

位于云南省普洱市思茅区南屏镇整碗村的有机茶叶基地

无人机照片，5月13日 新华社记者江文耀 摄

　　茶叶的分类及功效

　　根据茶叶的制法以及品质特征可以将茶叶分为绿茶、红茶、白茶、黑茶、青茶、黄茶。

　　绿茶是未经发酵的茶（发酵度为零），保留了鲜叶的天然物质，性寒凉，有清热、利尿的作用。绿茶中含有的茶多酚、儿茶素、叶绿素、咖啡碱、氨基酸、维生素等营养成分也较多。绿茶中的这些天然营养成分对防衰老、防癌、抗癌、杀菌、消炎等具有特殊效果，是其他茶类所不及的。常喝绿茶可抗辐射，美白，保持肌肤细嫩，有助于醒脑提神。

　红茶是以茶青为原料经萎凋、揉捻、发酵、干燥等工序加工而成，属前发酵的全发酵茶。红茶性温，擅温中驱寒，非常暖胃，可以帮助体质寒凉的人来驱除寒气。此外，红茶中富含的黄酮类化合物能消除自由基，具有抗酸化作用，降低心梗的发病率。

　　白茶是从茶树摘取一芽一叶、大小均匀、芽叶成朵的鲜叶为原料，经萎凋、干燥工序加工而成，属轻微前发酵茶。白茶抗氧成分含量比绿茶高出3倍之多，能更有效中和游离基，至今仍被认为是自然界最强的抗氧化植物。白茶中含有较多茶氨酸、黄酮类物质，同时自由基含量低，是抗衰人士的首选。

　　黑茶一般是采摘一芽五、六叶较粗老的茶鲜叶为原料，经杀青、揉捻、渥堆发酵、干燥等主要工艺流程制作而成，属后发酵的全发酵茶。黑茶中最主要的是维生素和矿物质，另外还有磷脂、氨基酸、糖类等物质。这些对于帮助人体消化、调节脂肪代谢是非常有效果的。另外，黑茶还能改善肠道微生物环境，具有顺肠胃的功能。

黄茶是以茶青为原料经过杀青、揉捻、焖黄、干燥等工序加工而成，是轻发酵茶。由于黄茶在焖黄工艺中，产生了大量的消化酶，尤其对脾胃最有好处，因此是脾胃虚弱人士的最佳选择。黄茶中富含茶多酚、氨基酸、可溶糖、维生素等丰富营养物质，对防治食道癌也有明显功效。

青茶又称乌龙茶，是以茶青为原料经萎凋、做青、杀青、揉捻、干燥等工序加工而成，介于不发酵的绿茶和全发酵的红茶之间, 属前发酵的半发酵茶。青茶最突出的功效就是分解脂肪，因为茶中的主成分--单宁酸，证实与脂肪的代谢有密切的关系，而且实验结果也证实，青茶的确可以降低血液中的胆固醇含量，实在是不可多得的减肥茶。

　　适当喝茶，益处多多

　　喝茶有助于抗氧化。茶叶中的茶多酚有强大的抗氧化作用,是人体多余自由基的清除剂。研究表明，1毫克茶多酚清除人体有害的自由基效能,相当于9微克的超氧化物歧化酶,也就是SOD；而且,茶多酚抗氧化作用比维生素E强18倍。

　　喝茶可以提神醒脑,利尿解乏。茶叶中的咖啡因对人体有多方面的积极作用,它能增强大脑皮质的兴奋过程,使人精神振奋,增加思维和记忆能力。喝茶还会刺激肾脏,让尿液迅速排出体外，提高肾脏的滤出率,减少有害物质在肾脏的停留时间。

图源：摄图网

　　喝茶有助于降脂、消化和减肥。通俗地说,喝茶就是能“刮油”。茶叶中的咖啡因、维生素B1、维生素C都能提高胃液的分泌量,帮助消化。茶中含有的芳香族化合物也可以溶解脂肪，防止脂肪在体内积滞。

　　喝茶有助于预防和治疗辐射伤害。茶多酚及其氧化产物具有吸收放射性物质的能力。临床研究证实,对肿瘤患者在放射治疗的过程中引起的轻度放射病,茶叶提取物治疗的有效率在90%以上;对血细胞减少症,茶叶提取物治疗有效率达81.7%。

　　健康饮茶需要注意什么？

　　虽然喝茶的好处有很多，但并不是喝得越多越好，不当的喝茶方式还有可能会伤身，应该尽量避免。

　　尽量不要空腹喝浓茶。空腹饮浓茶时会抑制胃液分泌，妨碍消化，甚至引起心悸、头痛、胃部不适等“茶醉”现象。

　　不要喝太烫的茶。茶不能在过烫时饮用，否则可能烫伤口腔和食道黏膜，造成溃疡，增加食管癌、胃癌风险。

　　尽量避免在睡前和饮酒后喝茶。茶会使精神兴奋，可能影响睡眠。茶还有利尿作用，睡前饮茶容易夜间尿频，影响睡眠质量。茶叶有兴奋神经中枢和利尿作用，醉酒后喝浓茶会加重心脏和肾脏负担。

　　不要一把茶叶泡一天。茶叶冲泡时间过长，茶香和口感都打折扣，其中的营养成分也会丢失。搁置时间太久，还容易被污染，产生较多微生物。

　　来源：经济日报、新华社、北京健康教育、中国茶叶学会、生命时报、健康时报

　　整理：刘雪洁

　　（文图：赵筱尘 巫邓炎）