APP频现“钓鱼链接” 移动互联网时代信息安-和记娱乐 - h88平台官网 

设为首页   |   联系我们


当前位置:和记娱乐主页 > 移动互联 >

快速导航

新闻中心

APP频现“钓鱼链接” 移动互联网时代信息安

更新时间:2021-02-17 13:52发布人:和记娱乐 来源:和记h88点击次数:字号:T|T

  广州1月17日电(记者胡林果)随着移动互联网的发展,过去PC端常见的“钓鱼网站”不知不觉转移到了手机上。近期,网络安全平台曝出国内多个知名APP被“克隆”,者向用户发送恶意“钓鱼链接”,利用盗取的信息进行非法操作,系统成为该类APP漏洞的“重灾区”。APP漏洞缘何而起?用户又该如何进行防范?对此,记者进行了调查。

  腾讯安全玄武实验室于近日正式对外披露移动模型——“应用克隆”:用户在手机上点击来历不明的链接,即可导致自己的支付宝登录信息被“克隆”,链接制造者利用窃取来的登录信息在另一台手机上进行直接消费。

  补天漏洞响应平台核心“白帽子”马鑫宇向记者解释了这一漏洞:者利用漏洞,远程获取用户隐私数据(包括手机应用数据、照片、文件等信息),还可窃取用户登录凭证,在者毫无察觉的情况下实现对APP用户账户的完全控制。“相当于另外复制一个你当前登陆信息的操作。”马鑫宇说。

  腾讯方面针对系统应用商店APP的测试显示,在200个移动应用中有27个存在该漏洞,多个主流APP均在列。11个APP对该漏洞作了修复。

  安全工程师纪崇廉表示,“应用克隆”漏洞涉及的APP广泛,这些知名应用覆盖的用户数量巨大,如果该漏洞被利用,极有可能造成重大用户隐私泄漏或资金被盗。

  第一,系统自身的安全性问题。马鑫宇表示,由于操作系统具有开源性,市场上不同厂商可根据不同需求对原生底层代码进行修改,间接造成操作系统的不安全,给漏洞APP的出现提供了“土壤”。

  第二,APP开发者经验不足,开发周期短,进入市场前未进行充分监测。据纪崇廉介绍,大部分情况下,一款APP是多个开发者协同完成的,开发者的个人经验参差不齐导致一款APP各模块安全问题不统一。

  另外,大部分APP的开发周期较短,开发者缺乏时间对APP安全问题进行系统化、体系化的研究,导致代码中存在严重的业务逻辑漏洞、不安全参数等安全问题。

  第三,APP企业未对用户登录进行,缺乏系统的风险判定。据了解,本次“应用克隆”的漏洞中,同一账号在不同手机都能同时登录,正好出该应用未对用户登录进行,给者提供了隐秘的进行资金转移。

  业内人士认为,APP开发周期短、上线标准不完善、开发者安全责任意识薄弱等问题背后,出国内应用开发体系亟待规范的现状。对此,马鑫宇等人认为,系统供应商和APP开发者均需提高安全责任意识,而相关部门对待用户隐私等违法行为的打击力度也亟待强化。

  我国已于2017年6月1日开始正式实施《中华人民国网络安全法》,对企业保障用户安全、网络安全都进行了明确。艾媒咨询集团CEO张毅认为,相关部门应根据网络安全法制定符合各地实际的网络安全等级法规,将网络信息安全管理的相关条例精细化并予以落实,给违法企业及个人以强有力的威慑。

  补天漏洞响应平台安全专家葛坤表示,从操作层面来看,无论是PC端还是移动端,诸多漏洞能够被成功利用的主要原因,是用户在收到恶意信息时防范不够,多数人未对来源进行确认即进行点击。

  对此,葛坤等人提醒手机用户:选择正规平载APP;收到来源不明的链接、二维码,不轻易点开;资金支出时需进行二次验证;及时通过途径更新操作系统和软件。

      和记娱乐,和记h88,h88平台官网
(编辑:和记娱乐网)

地址:济南市高新区高端人才实训基地26楼 电话:0531-88475911 400-009-8475 网址:http://www.hengzhikuwei.com
版权所有 Copyright(C)2015 济南市和记娱乐软件科技有限公司 京ICP备14021958号-1   和记娱乐,和记h88,h88平台官网