百姓彩票充值_百姓彩票漏洞

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

挑个“温和株”感染获抗体？你把新冠想简单了******

　　病愈后的生活用品要不要全换掉？中招了到底能不能用布洛芬？小孩子发烧靠捂汗能退烧吗？症状轻多了还需要继续吃药巩固疗效吗……新冠病毒成了近一段时间不少人正在集中力量打的“怪兽”，有人正在对抗病毒，有人正在“阳康”后的恢复期，还有人正在为可能到来的下一波突袭做准备。最新一期的“科学”流言榜揭晓，网罗近期人们对于新冠病毒感染的10大误区，进行集中辟谣。

　　每月“科学”流言榜由北京市科学技术协会、北京市委网信办、首都互联网协会指导，北京科技记者编辑协会、北京地区网站联合辟谣平台共同发布。

　　流言

　　“阳康”后15天才能获抗体

　　网传感染新冠病毒康复后，需再经过15天才能产生抗体，所以康复后一周左右最有可能二次感染。

　　真相 实际上，在病毒进入人体的这一刻，人体免疫系统就已经开始工作了。后续产生的保护性抗体会在两三周时间达到高峰，持续的时间会比较长，但并不是说这两周内机体就不具备保护力。此时如果真的有病毒再进入体内，能够很快被清除掉，反而是相对不容易感染的阶段。

　　总体来说，感染后时间越长，体内的抗体水平越低，感染的风险才会越大。感染新冠病毒康复之后，一般获得的保护力可以持续3个月到6个月。

　　流言

　　给小孩“捂汗”可退烧

　　孩子感染病毒后发烧打寒战发冷，此时裹上被子捂汗，就能退烧了。

　　真相 许多人都有这样的经验，发烧时捂出来一身汗后就退热了。其实不然，出汗是退热的结果，并不是退热的原因。

　　发烧时，体温变化会经历三个阶段：体温上升期，畏寒或寒战；高热持续期，体温上升达高峰，并持续一段时间，其间能量消耗大，口干舌燥，浑身发烫；体温下降期，出汗散热，皮肤潮湿。

　　由于婴幼儿语言表达能力不到位，等家长发现孩子发烧的时候，一般已经接近或处于高热持续期。此时捂得严严实实，反而影响散热，体温不降，还会导致一种专属于婴幼儿的临床疾病：捂热综合征。

　　所以，当孩子发烧进入高热持续期时，千万不能捂。

　　孩子发烧并不可怕，主要看家长的退烧方法是否正确。如果孩子体温没有超过38.5℃，家长完全可以给孩子进行物理降温。

　　流言

　　阳康后生活用品需全换掉

　　新冠感染者痊愈后，牙刷毛巾等生活用品都要换新的，因为物品上残存的病毒会导致痊愈者“复阳”。

　　真相 正如我们流感痊愈后不会扔掉口红、牙刷等一切可能残留病毒的生活用品，新冠感染痊愈后，也不必更换生活用品。一方面，实验环境下新冠病毒在物体表面的存活时间最长也不会超过10天。另一方面，因为在感染后，人体针对相应的毒株、相应变异株会产生特异性的抗体，当人体再次接触一模一样的病毒时，身体内存在的免疫细胞可以迅速产生抗体，清除病毒。

　　研究表明，感染新冠病毒后最快3个月可能会再次感染。这不太可能是被自己的生活用品上的病毒再次感染的。如果短期内二次感染，一定是不小心又感染了病毒的另一个突变株，这就跟一个冬天反复得几次感冒是一个道理。

　　流言

　　新冠要避免使用布洛芬

　　世界卫生组织提醒：出现新冠症状时要避免使用布洛芬，以免加剧感染。

　　真相 这是一则过时的消息，不适合作为如今用药的参考。

　　关于新冠患者不能吃布洛芬的消息，最早出自2020年3月发表在《柳叶刀》子刊上的一篇研究。这项研究指出新冠病毒通过“劫持”人体的ACE2受体入侵细胞，而布洛芬等一些药物可能让ACE2的表达水平上升，促进新冠病毒的入侵。

　　为此，研究人员做出了一个假设，也就是这些药物可能增加出现新冠重症的风险。

　　在新冠疫情暴发的初期，人类对于这种病毒的了解有限，因此世界卫生组织在2020年3月给出建议：在研究还不明朗的时候，建议普通人先不自行服用布洛芬。但是随后，世卫组织很快做了澄清：这个建议并不是反对使用布洛芬。

　　在这两年多的时间里，人们早已对新冠病毒和布洛芬有了更深的理解。很多研究都没有发现有任何科学证据表明布洛芬与ACE2受体过量表达之间的联系。相反，还有一些研究指出布洛芬可以抑制炎症细胞因子的产生，反而可能降低重症的风险。

　　流言

　　感染新冠“早阳早好”

　　感染一次奥密克戎病毒，就相当于打了一次疫苗。反正迟早要感染，不如“早阳早好”。

　　真相 这种看法是错误的。感染一次新冠病毒并不能终生免疫。尽管感染新冠病毒后，在一定时间内会获得针对该毒株的免疫力，但并不代表不会再次感染。如果发生感染之后过了很长一段时间，体内的抗体滴度会越来越低，当抗体滴度已经不足以抵御病毒侵入时，就有二次感染的可能。

　　如果病毒发生变异，可能存在免疫逃逸，二次感染的风险就更大了。从阿尔法、贝塔，到伽玛、德尔塔、奥密克戎，新冠病毒的变异速度很快，甚至奥密克戎变异株也可分为很多种。当前的新冠疫苗，只能降低感染几率，却不能阻断感染，主要原因就在于它的善变性。

　　专家表示，即使曾经感染新冠病毒，也还是要做好防护，且感染后再接种疫苗也有必要。

　　流言

　　病愈也会有严重后遗症

　　感染了新冠病毒后，除了急性症状，还有非常严重的后遗症。

　　真相 钟南山院士表示，“医学上对于后遗症有严格的定义，指的是疾病造成的损害终生存在。一些新冠产生的症状会慢慢消失，我们不叫它后遗症。我目前还没看到特别明显的对器官引起长期功能不全的案例。”

　　对于新冠感染者而言，有的人临床表现可能持续时间比较长，比如味觉嗅觉丧失、关节痛、记忆力下降、胸口疼痛、咳嗽等，有的学者把这些称为“长新冠”。中山大学附属第三医院感染性疾病科教授崇雨田认为，这些不能将其归类为“新冠病毒感染的后遗症”，“目前学界并未确认新冠病毒感染有后遗症，至少尚没有证据表明有后遗症。”

　　流言

　　挑个“温和株”感染获抗体

　　感染“北京毒株”会比“广州毒株”更严重，应该挑个“温和毒株”感染。

　　真相 从目前我国流行的新冠病毒毒株来看，主要还是奥密克戎的不同变异株，如流行在北京、保定等地的为奥密克戎BF.7变异株，广州、重庆等地流行的则是奥密克戎BA.5.2变异株。

　　有网友调侃的“刀片株”“眩晕株”“失味株”等，其实多是个人感受也没有科学依据，奥密克戎变异株的各分支毒株没有明显差异，但不同患者在临床表现上会有差异。就算是同一个毒株，在不同人之间，也会根据每个人的抵抗力、身体基本情况而有不同表现。

　　因此，不能看到一个人感染后症状轻，就认为这个人感染的毒株更加温和。感染奥密克戎变异株整体表现规律为：感染早期可能会有1至2天的发烧，之后以呼吸道、上呼吸道症状为主，3至5天基本缓解。

　　目前奥密克戎变异株的总体重症率已经降到非常低的水平，即使感染，也不必恐慌或过于紧张。

　　流言

　　老人打疫苗更易引发不良反应

　　和青壮年人群相比，老年人接种新冠疫苗更易引发不良反应。

　　真相 疫苗不良反应是由于疫苗本身固有的特性，以及受种者个体的差异因素导致的，接种疫苗之后可能会有少数人出现一些与预防接种目的无关或者意外的反应。疫苗不良反应包括一般反应和异常反应。

　　我国目前在持续进行新冠病毒疫苗疑似预防接种异常反应监测工作，60岁及以上老年人群新冠病毒疫苗不良反应总体报告发生率略低于60岁以下人群报告水平，绝大多数是一般反应，少数属于异常反应，严重异常反应的报告发生率低于百万分之一。

　　大量的监测和研究显示，与接种新冠病毒疫苗的人相比，未接种疫苗的人患病风险、重症和死亡风险高出很多。这种风险通过疫苗接种可以大大降低。

　　流言

　　自来水“阳了”能传播病毒

　　将自来水滴入新冠抗原测试板上，结果呈现“两道杠”，说明自来水“阳了”，会传播病毒。

　　真相 安全达标的自来水，不会成为新冠病毒的传播途径。自来水、可乐、橙汁等其他液体与人体样本完全不同，将其倒入测试液中，会破坏抗原提取管里的测试液成分，再加入测试孔进行反应后所产生的任何颜色变化，其结果都不具备参考性。

　　此前已有多位权威专家表示，任何不按照产品说明进行的抗原检测，所得出的结果均无效。用抗原检测自来水、可乐等非人体样本，这类“实验”不能判断试剂盒是否可靠，也不能判断自来水是否安全。

　　新冠病毒在体外是很脆弱的。自来水在出厂之前会经过加氯消毒处理，且出厂水中保持一定的余氯含量，可以持续杀灭细菌和病毒，确保自来水安全可靠。

　　流言

　　症状缓解后应再服药巩固

　　新冠病毒感染相关的症状缓解后，要继续吃药巩固疗效，否则“复阳”的可能性很大。

　　真相 新冠治疗的药物中，绝大部分为对症用药（如退烧、止咳、化痰，缓解流涕、鼻塞、咽痛、咽干、腹泻等）。若不舒服的症状缓解好转了，就应该适时停止使用这些药物，无需“巩固”疗效。

　　停药的时机，主要是以症状的消失为准。如果症状不严重，发热在38.5℃以下，对生活没有太大影响，不一定必须服用退烧药。一旦症状有好转，应该尽快停药。要在能够控制病症的前提下吃最少的药。如果咽痛已经恢复到没有特别的感觉，也可以停药。

　　当然，如果长时间服药后症状没有改善，还是建议到医院就医，检查是否有其他并发症或其他影响因素。一些病毒感染可能引发病毒性心肌炎等严重并发症，一直在家自行服药只会延误病情。（记者 李洁）

　　（文图：赵筱尘 巫邓炎）