本文来源:工信部信息中心官方微博、人民公安报、京华时报

工业和信息化部信息中心官方微博@工信微报日前发布消息称,工信部电信服务质量通告显示,2015年四季度对40家手机应用商店的应用软件进行了技术检测,共发现不良软件41款,涉及违规收集使用用户个人信息、恶意“吸费”、强行捆绑推广其他无关应用软件等问题。

快对照下面黑名单,看看你有没有中招! 

上海警方:至少一成受检手机软件存在漏洞

“又是一个有问题的APP。”上海徐汇公安分局网安支队的警官记录下这款手机软件的名称及其被“黑”的症状。

去年7月,上海徐汇警方选取有一定影响力的手机软件APP,运用网上已有的各类软件进行测试,结果发现至少10%的手机软件存在安全问题。

在徐汇警方接报的多起涉及手机软件的案件中,侦查员发现,这些案件非常相似,黑客都是利用网上各类攻击软件撬开手机软件APP的“后门”。

部分金融APP存在信息泄露风险

随着移动互联网发展,金融活动逐步和互联网紧密结合。以消费时最经常使用的信用卡为例,越来越多的持卡人选择信用卡管理APP来进行信用卡管理。此类APP应用得到授权进入用户邮箱,提取个人银行卡电子账单信息。

这类信用卡管理APP应用是否安全?根据银监会提示,多数银行并未授权类似应用开发商进行合作。 

一位银行业从业者表示,尽管银行对账单已经“脱敏”,如卡号、卡片有效期、VVC2码等敏感信息都不会出现,但这并不代表APP使用者们能够高枕无忧。

现在很多信用卡管理类移动APP通过客户授权获得其网银账号和登录密码,直接到客户网上银行抓取信息。选择了这个服务的用户,应当先行了解清楚,其账号和密码会被保存在哪里,保存的服务器是否安全可靠。 

APP安全性能第一责任人是企业

“利用手机APP漏洞从事违法犯罪活动的趋势非常明显。”上海徐汇警方表示,“根据办案情况,一些公司很可能还没有发现已经受到不法侵害。”

目前手机APP仍正处于发展阶段,存在较多不规范的地方,这也导致安全隐患的产生。据业内人士分析,因部分开发者的代码编写不规范,一些语法本身就存在问题,因此让不法分子有可乘之机。此外,安卓系统的应用商店不断增加,这些应用商店对上架APP的审核标准并不统一。

在一起手机游戏敲诈案中,办案民警特别询问公司是否进行过内部安全测试。对方回应:“为了抢占市场,只考虑运营问题,没考虑安全问题。”

在法律界人士看来,手机APP是企业的产品,对于产品的安全性能,第一责任人是企业,然后是监管部门,如果最终案发则由公安部门介入打击。

警方建议:加强安全测试 制定统一标准

企业安全意识不强也是APP存在安全隐患的一大原因。正是因为一些企业不做安全测试,“黑客软件”便有了市场。

所谓的“黑客软件”由一些专业公司或技术人员开发,公开发布到网上免费下载。这些软件开发的初衷是对手机APP进行安全测试。但是,办案民警介绍,“厨师手中的刀可以用来切菜,也有可能成为伤人的凶器。同样,这些测试软件也可以为不法分子提供作案工具”。

这些案件中大多数嫌疑人一开始几乎都是抱着“试试能否攻破”的态度去做的,但是当他们面对“改一下数字就能变成钱”的诱惑,信念开始动摇,于是掉入了利用手机APP安全漏洞从事违法犯罪活动的深渊。

目前市场上已有正规的网络安全性能测试公司,警方建议:相关APP软件开发企业可以委托这些公司进行内部安全测试,测试过关后再推向市场。同时,为手机App制定一个较为统一的审核标准,将安全性能作为其中一项标准。

新闻多看点

NEWS MORE

苹果因漏电召回部分电源插头

除了手机软件,手机及配件的硬件质量如果存在问题,其潜在风险可能比APP漏洞更高,因此更值得用户关注。

1月29日,苹果公司在其官网发出交流电源插头转换器更换计划。部分在欧洲、澳大利亚等市场已经售出的交流电源插头转换器存在漏电风险,将进行免费更换。同时,此次召回不包括中国市场出售的产品,但如果中国消费者是从上述受影响的市场购买了产品,一旦产品序列号验证符合要求,也将免费更换。

苹果表示,受影响的插头转换器在内部插槽上有4或5个字符或没有字符。而经重新设计的转换器在此插槽中有一个3位字母区域代码(EUR、KOR、AUS、ARG 或 BRA)。无论产品是否在保修期内,用户都可以带着受影响的插头去苹果公司Apple Store零售店或授权经销商处免费更换插头。

猜你喜欢

"小儿科"面临前所未有的大问题!二孩看病怎么办?

历年央视春晚开场白集锦 你还记得多少?

说好的谭维维和华阴老腔进京啦 春晚西安分会场怎么办?

超越北上广  年终奖最多的地方竟然是这儿…...

美美哒春晚演员,是怎么化出来的?

“不要与社会不良青少年或职高青年混在一起”  职高学生怎么了?

“寨卡”病毒凶猛 世卫组织预警 巴西总统:我们在溃败!

本期监制/周庆安  主编/李浙

编辑/陈维

©央视新

觉得不错请点赞