【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

中国电影2022：现实主义、类型化与问题意识******

　　作者：张冲

　　2022年中国内地电影总票房约为286亿，电影票房排行榜前几位的有《长津湖之水门桥》《独行月球》《这个杀手不太冷静》《人生大事》与《万里归途》等。纵观2022年的院线电影，可以看到现实主义题材依旧是商业电影的主打招牌，从新主旋律大片《长津湖之水门桥》到喜剧电影《这个杀手不太冷静》，包括口碑不错的艺术电影如杨荔纳的《妈妈！》等，大都运用现实主义手法为观众提供不同时空方面的社会现实。考察这些电影会发现有以下几个方面的特征，即在不同的时空内对社会现实加以呈现，在此现实主义题材的创作中，类型化、民族化特征愈加明显，且对社会问题的深切关注愈加多元。

　　现实主义影片中的历史、现在与未来

　　2022年大年初一上映了徐克导演的抗美援朝故事片《长津湖之水门桥》。该片以抗美援朝第二次战役中的长津湖战役为背景，讲述中国人民志愿军第九兵团七连的战士们在连长伍千里的带领下，兵分四路进行突击、火力、爆破与掩护。电影在呈现连长伍千里的组织、作战能力的同时，也呈现了一位普通军人从青涩少年历练为成熟战士的过程。

　　饶晓志执导、根据真实事件改编的撤侨电影《万里归途》则较为鲜明地彰显了中国国力，呼唤“为人民”的公义精神。电影以温暖现实主义的风格，书写了海外撤侨过程中，外交部工作人员对海外侨民及打工者的爱护与自我牺牲。同样具有温暖现实主义特征的影片还有薛晓璐导演的《穿过寒冬拥抱你》。故事发生在新冠疫情刚刚开始的武汉，讲述人们如何面对封城和治疗，如何解除焦虑，面对生活。电影试图以温情来疗愈焦虑中的大众——快递员、外卖骑手、城市中产阶层、医生与教师等。疫情下，困难激发了他们爱的能动性，也给了周围人积极的力量和勇气。这些追光者、发光者以微笑、爱和奉献抵御困难。

　　在国际生态环境批评方兴未艾的大形势下，中国的现实主义题材电影也免不了对未来的现实加以讨论。吴炫辉导演的《明日战记》将时间定格在未来世界，一方面批评地球因人类的过度开发而导致严重的环境污染，一方面批评权力欲对人类社会的破坏。军人和总指挥在科学改善“潘多拉”与“天幕”计划之间展开博弈，此叙事线使得这部电影带有一定的寓言与评判功能。

　　“现实主义”是针对“浪漫主义”的不切实际而提出的，并试图抵制“浪漫主义”中的谎言、幻想与伪饰，对“既缺乏教育意义也没有娱乐作用”，又“暴露作者无知”或“蹩脚”的作品持审慎态度。文牧野导演的《奇迹·笨小孩》中年轻的哥哥景浩为了给妹妹治病，必须在一年半内凑齐35万元。他创办好景电子元件厂，拆解残次手机中的零件卖给手机公司，只要良品率达到85%以上，4个月就可以赚80万元。哥哥的公司在既没钱又没人的情况下，以直面抗击苦难的方式成功了。刘江江编剧并导演的《人生大事》通过殡葬师这一职业来讨论人的“生死”问题与当下的关系。殡葬师莫三妹在刑满释放后的一次出殡中，被孤儿武小文纠缠上。影片除了对“生死”的问题进行讨论，也对如何面对成功学、励志学提出了自己的看法。

　　现实主义题材电影难以避免的陷阱是煽情。关于这一点，捷克哲学家贝尔纳德·博尔扎诺指出：“在对仍具有争议性的话题进行讨论时，必须进行冷静清醒的省视，而非更多使用煽情式语调或非经过思虑的言辞。”韩寒编剧、导演的《四海》中的吴仁耀与“丧偶式”父亲、与暗恋女孩之间铺陈了太多泛滥乏味且缺少逻辑的情感；同样，杨荔纳的《妈妈！》亦是如此，银幕上满溢着父女间、母女间的煽情，与她之前富有独立思考的电影《春潮》截然不同。

　　类型化、民族化与现代性

　　电影的“类型化”与亚里士多德关于戏剧的“完整动作”摹仿说息息相关。电影《长津湖之水门桥》中的伍万里较好地完成了从“不懂事”到“懂事”的成长，净化了心灵、升华了认知；邢文雄编剧、导演的《这个杀手不太冷静》中，米兰完成了从“骗人”到“不骗”且舍命救人的突转，使得观众在此突转变化中，精神上得以“净化”与“升华”；《奇迹·笨小孩》使得“笨小孩”从不可能产生“奇迹”到“奇迹”发生。

　　喜剧电影是中国院线片的重要类型之一，2022年内地的大部分喜剧被东北地域文化所感染，如《独行月球》《东北虎》与《这个杀手不太冷静》等。这些影片呈现的东北现象凸显了游牧文化对中原文化的有益补充和丰富，在银幕上呈现了不同于儒家文化的酒神精神、自由、创造力与生命力。张吃鱼导演的《独行月球》更是如此。地球末日时分东北的独孤月、马蓝星为拯救全人类放弃了个体生命，此寻找希望与光明的主题，拓宽了以往内地喜剧电影的视野与格局。

　　2022年的很多电影具有杂糅类型的特征。如《独行月球》是喜剧与科幻的杂糅、《明日战记》是科幻与动作的杂糅、《熊出没·重返地球》是动画、科幻、喜剧与儿童电影的杂糅、《新神榜·杨戬》是科幻、儿童加传统文化类型的融合。林汇达导演的《熊出没·重返地球》杂糅了多种类型电影的风格，同时还对《功夫熊猫》（2008）、《超能陆战队》等动画电影进行戏仿与情节借用。虽然剧作上对熊二的塑造及线索的铺陈方面存在问题，但整体来说，还算是一部能让“合家欢”观众接受的影片。从此可以看出院线电影在商业化、类型化方面的新推进。

　　《新神榜·杨戬》

　　除了类型叙事上的推进，2022年的中国电影仍在以“民族化”方式“讲好中国故事”的道路上探索。如赵霁导演的《新神榜·杨戬》取自传统文化中封神的神话故事，但其在电影主题、空间创意与人物形象方面具有现代意识，从整个影片的基调上来看，可以看到传统文化中的潜力和可发挥的无限空间。

　　2022年的多部影片带有明显的现代性特征，讨论现代性就要讨论它与现实主义的关系。有一种观点认为：“现实主义发端于与浪漫主义的论争，最终在与现代主义的论战中逐渐丧失了主流话语的位置。”在未来，现代主义或者现代性能否作为补充中国现实主义电影可持续发展的主要元素？虽然卢卡奇批判现代主义“过分强调主观体验而割裂了人与存在的社会-历史环境”，并认为其“现实的稀薄导致人格的解体”，但是如果对“形式主义”“主观体验”及“去现实化的人格”进行充分反思的话，会不会对中国现实主义进行有益的补充？毕竟西方现代主义电影伴随着电影的诞生也前行了一百余年。从《独行月球》中的“全人类”意识、《这个杀手不太冷静》中对“人性”的反思、《明日战记》中的生态环境问题、《新神榜·杨戬》中女性和玄鸟守护世间“万物生生不息”和“安宁”等，可以看到，现代性既能生成中国传统文化的视觉奇观，又能与世界电影做跨文化对话。

　　艺术电影对社会问题的深切关注

　　2022年的一些艺术电影显示出对社会问题的深切关注。比如，《妈妈！》将阿尔茨海默症及中国老龄化问题呈现在银幕上。李玉的《断·桥》虽然在叙事方面存在一定的逻辑问题，但它以近似黑色电影的方式呈现了“利益”与“正直”选择的问题。

　　2022年初耿军导演的《东北虎》是艺术电影的一个亮点。影片以东北式的狂欢呈现了世俗生活中“俗”生活、“雅”文化与人的高贵之处。影片以静物特写镜头开始，在搪瓷盆里化着的冻柿子、冻秋梨犹如一幅静物油画，它和影片缓慢的鹤岗前工业节奏及东北人的游牧特征结合在一起，形成了影片独特的风景。收入不高的教师徐东为了贴补家用要去开挖掘机赚外快，和护士的暧昧关系被妻子美玲发现。美玲以她“坚强约等于狠”的方式处理此事——她理性地将生活的苟且和一地鸡毛清扫出家庭空间，使得女性人生充满了能动性和自足性。除了美玲，电影中的诗人罗尔科、建筑商马千里以及给马千里送风筝、带鱼和钱的市郊小二也独具特色，带有世俗的狂欢特征。但《东北虎》却不是闹剧、趣剧，而是充满了现代幽默、生活智慧与人情厚度的影片。

　　2022年的中国电影，整体创作有一定的进步，出现了新的科幻喜剧类型，主旋律大片在类型化创作上也渐趋成熟。2023年若在思想性、历史问题深刻性与经典叙事性方面有所超越，则中国电影纵身一跃而跻于世界一流电影之列，或许可期。

　　作者系北京电影学院副教授