【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

什么样的网络文学改编能成功？胜出的仍是新意******

　　作者：李　玮

　　当下，网络文学仍然是影视剧改编的重要源头。仅以2022年整年上架播出并较有影响的约50部网络文学改编剧为例可以看出，相较于往年，2022年的网改剧的题材更加丰富，设定也更多元。虽然改编剧类型繁多，改编成败也不能随意归因，但如果在网络文学原创内容的发展脉络上审度，得失仍有迹可循。当网络文学影视转化产业链愈加成熟时，网络文学的升级迭代也更深入地影响到网改剧的面貌。

　　过去一年网文改编剧最亮眼的作品，当属《开端》，改编自祈祷君在晋江文学城连载的同名小说。它把“时间循环”引入到日常生活场景中，采用近年网络文学中流行的“虚拟人生”的设定方式，将其与故事巧妙结合，从悬念、解密到拯救，整体叙事丝丝入扣，在数据和口碑两方面均获得成功，被认为是继《庆余年》后网改剧的又一“开端”。之后播出的改编自缘何故同名小说的《反转人生》和改编自长洱同名小说的《天才基本法》亦属同类。《反转人生》和《天才基本法》都是近年来网络文学领域体量不大但热度颇高的作品，前者让男女主互换身体，后者采用平行时空，仅设定本身就使改编自带热度。

　　高概念，新设定之外，此类网文书写现实的深度也值得关注，而影视改编较成功的作品，往往能够保留原著中的现实关怀和思考深度。如果《开端》仅仅是类似拯救公交车的“游戏”，它的精彩必会大打折扣。改编没有回避原著中关注的失独、网暴、猥亵等社会问题，也保留了“探案”串联起的各个小人物的故事，由此意义更加丰富。但《反转人生》把贫富差别的社会问题简化为一个搞笑的故事，《天才基本法》也忽略了原著对“天才的单维性”“奥数意义”“改变的主体”等问题的继续追踪，于是，两部剧缺少了本可以有的纵深感。

　　从类型而言，网络文学改编剧中成扎堆之势的仍是现代言情剧，可以说贯穿了整个2022年，在网文改编剧类型中占一半以上。去除言情的油腻套路，还原感情的生活质感，并增加职场线、亲情线是其中较为成功者给出的启示。

　　改编自叶斐然同名小说的《才不要和老板谈恋爱》，对原著的改变可谓大刀阔斧，核心要义就是“去形衍魂”，保留着核心理念与线索情节，同时进行了一场更加集中化、戏剧性、细节性的出色处理。原著是一个较为简单的甜宠结构，影视剧在保留原著的时空逻辑、男女主的感情线的基础上，自己增添了亲情线、成长线和职业线，并且删除了一系列常处在崩人设边缘的暧昧场景，让情节内容的现实性更强，擦除了无关紧要的赘笔，并去除了女配的低级心机设定和男配的扁平化标签。改编自柏林石匠《写给医生的报告》的《余生，请多指教》，亦是这样一部去油去腻的甜宠剧。在日常职业和生活中展开剧情，绕开浮夸，去除没必要的误会，男二女二的捉弄也不过分，《余生》给甜宠剧适当做减法，又加以职场线和亲情线做中和，由此不招黑不拉垮，甜而不腻。与此同时，现代言情剧的职场线受到重视后，职场设定开始具体化，涉及不同的领域，《才不要》讨论法律条款问题，改编自红九同名小说的《请叫我总监》体现投资理念，改编自Twen t i ne网络文学作品《打火机与公主裙》的《点燃我，温暖你》则讲述编程创业。当然，这些职场设定仍然不够专业，剧作对职场的理解仍停留在内斗的基础上，没能深入探讨各类专业性问题。

　　网文改编的古偶剧较之前一年成绩有所提高。同样改编自晋江资深作者九鹭非香的作品，《与君初相识·恰似故人归》（原著为《驭鲛记》）和《苍兰诀》故事结构皆较为精巧，仙侠设定围绕核心矛盾展开，冲突集中不枝蔓，人设讨喜，人物的转变过渡也比较自然。特别是两部仙侠的元素都有创新。《驭鲛记》开篇女强男弱，反向人设是近来网文写作中比较受欢迎的做法。《苍兰诀》则运用了“互换身体”具有热度的设计，在反差人设间制造误会，在既有古偶甜虐设计的基础上增加了轻松搞笑的戏剧性。这两部仙侠剧的成功固然有九鹭非香IP加持的因素，但小结构与新元素亦是重要原因。以写“宅斗文”闻名的关心则乱的小说《星汉灿烂，幸甚至哉》被改编为《星汉灿烂·月升沧海》，虽然制作精良，演员演技也皆可圈可点，但显然宅斗剧的势能正在减少，较之此前的《知否知否应是绿肥红瘦》也显逊色。另一部同是赵露思主演的《且试天下》，改编自倾泠月的同名小说，是大女主题材。男女主双商皆在线，旗鼓相当，且有冲突。该剧改编和制作也在水平线上，但以权斗、谋划为主线的大女主剧重复率亦有些高。

　　过去一年，古偶改编剧的“黑马”当属《卿卿日常》。其原著是晋江作者多木木多的代表作《清穿日常》，作为网络小说热度并不高，整体构思也较为平淡。但影视剧改动非常大，重新嵌套世界观，将时间线上的价值观区别做成空间上的地域性问题。这部剧甚至没能设定主要的核心矛盾，虽然说有“女主助攻，男主上位”的设置，但叙事经常偏离该主题。与其说这是一部权谋剧，不如说是一部概念剧。设定主打“反套路轻喜剧”，反复宣扬“姐妹团建，男人走开”的概念，所以每一位女性人物都被充分地叙述，她们的理想、愿景也被足够照顾。全剧几乎不存在女性为难女性的情节，而是让“娘子军”与陈规陋习斗争，以“北川改变选聘儿媳为选拔女官”为结局。

　　悬疑剧中属于网络文学改编的只有一部《消失的孩子》。该剧改编自豆瓣阅读作者贝客邦的《海葵》，最为精彩之处在于叙述的方式。这也延续了其原著小说的特质：多人物视点与多重时空的交叠和错落。虽然改编剧因镜头过于晃动，叙事过于细碎被批评，但这仍然可以被视为豆瓣阅读悬疑文改编的一个好的开始。豆瓣阅读悬疑文的异军突起是近年网络文学发展的重要现象，诸多作品的影视版权相继被出售，可以预想接下来几年悬疑剧将集中出现，豆阅的作品质量也将成为改编质量的基础和保证。

　　过去一年，曾经老牌热门IP作者都有作品被改编上架。《今生有你》改编自“言情天后”匪我思存的《爱你是最好的时光》，《镜·双城》改编自新武侠代表作家沧月的同名小说。两部小说都吸粉无数，但影视改编的热度不高，这与虐文和武侠的整体衰落亦有关。《大江大河》和《都挺好》的作者阿耐亦有两部小说《相逢时节》和《不得往生》被改编为《落花时节》和《风吹半夏》播出，其中《风吹半夏》以“钢铁女主”的人设，叙述改革开放过程中资本兴起的功与过，罪与罚。虽然作品是2005年的老文，但无论是人设还是题材，在当下都颇有热度。当纯文学和网络文学诸多作家都在重述改革开放时，《风吹半夏》的播出不仅吹了一股年代复古风，也为2022年度的网文改编画上了浓墨重彩的句号。随后无论是《浮图缘》还是《墨白》，都未能收获足够的话题度。

　　网改剧一直紧跟网络文学的发展潮流。从最初的《甄嬛传》《琅琊榜》《花千骨》到《庆余年》《赘婿》《大江大河》等，宫斗、宅斗，权谋、仙侠，或是现实题材，优秀的网络文学为影视不仅提供了完整成熟的好故事，也助推着影视剧想象力的前行。2021年，以权斗加言情为主线的大女主文式微，女频网络文学中开始大量出现职业线，古代言情中顺理成章地盛行起“仵作文”。敏锐的制片方抓住少谈恋爱专心事业的仵作文潮流，便有了当年的小成本爆款剧《御赐小仵作》。2022年较为成功的小制作爆款剧《开端》《卿卿日常》等亦是跟上网络文学原创内容创新的潮流。相较于已然过时的数据，或是想当然的“流行”，抓住原创内容的迭代升级是制作成功的网文改编剧的关键。（李玮，南京师范大学文学院教授）