- 随着移动互联网的发展,互联网用户信息风险也越来越呗关注。最近有网络安全平台曝出国内多个知名APP被“克隆”,攻击者向用户发送恶意“钓鱼链接”,利用盗取的信息进行非法操作,安卓系统成为该类APP漏洞的“重灾区”。那么APP漏洞缘何而起?用户又该如何进行防范呢?
克隆软件多发 安卓用户频频中招
腾讯安全玄武实验室于近日正式对外披露移动攻击威胁模型——“应用克隆”:用户在手机上点击来历不明的链接,即可导致自己的支付宝登录信息被“克隆”,链接制造者利用窃取来的登录信息在另一台手机上进行直接消费。攻击者利用漏洞,远程获取用户隐私数据(包括手机应用数据、照片、文件等敏感信息),还可窃取用户登录凭证,在受害者毫无察觉的情况下实现对APP用户账户的完全控制。“相当于另外复制一个你当前登陆信息的操作。”相关人士说。
腾讯方面针对安卓系统应用商店APP的测试显示,在200个移动应用中有27个存在该漏洞,多个主流APP均在列。11个APP对该漏洞作了修复。
安全工程师纪崇廉表示,“应用克隆”漏洞涉及的APP广泛,这些知名应用覆盖的用户数量巨大,如果该漏洞被不法分子利用,极有可能造成重大用户隐私泄漏或资金被盗。
业内人士认为,安卓APP遭遇“应用克隆”漏洞、“钓鱼链接”高发的原因主要在于以下三个方面:
第一,安卓系统自身的安全性问题。马鑫宇表示,由于安卓操作系统具有开源性,市场上不同厂商可根据不同需求对原生底层代码进行修改,间接造成安卓操作系统的不安全,给漏洞APP的出现提供了“土壤”。
第二,APP开发者经验不足,开发周期短,进入安卓市场前未进行充分监测。据纪崇廉介绍,大部分情况下,一款APP是多个开发者协同完成的,开发者的个人经验参差不齐导致一款APP各模块安全问题不统一。
第三,APP企业未对用户登录进行限制,缺乏系统的风险判定。据了解,本次“应用克隆”的漏洞中,同一账号在不同手机都能同时登录,正好暴露出该应用未对用户登录进行限制,给攻击者提供了隐秘的环境进行资金转移。
开发端加强安全意识 用户自身留心防范
业内人士认为,APP开发周期短、上线标准不完善、开发者安全责任意识薄弱等问题背后,暴露出国内应用开发体系亟待规范的现状。对此,马鑫宇等人认为,系统供应商和APP开发者均需提高安全责任意识,而相关部门对待侵犯用户隐私等违法行为的打击力度也亟待强化。
我国已于2017年6月1日开始正式实施《中华人民共和国网络安全法》,对企业保障用户安全、网络安全都进行了明确规定。艾媒咨询集团CEO张毅认为,相关部门应根据网络安全法制定符合各地实际的网络安全等级法规,将网络信息安全管理的相关条例精细化并予以落实,给违法企业及个人以强有力的威慑。补天漏洞响应平台安全专家葛坤表示,从操作层面来看,无论是PC端还是移动端,诸多漏洞能够被成功利用的主要原因,是用户在收到恶意信息时防范不够,多数人未对来源进行确认即进行点击。
所以在此提醒手机用户,要选择正规平台下载APP;收到来源不明的链接、二维码,不轻易点开;资金支出时需进行二次验证;及时通过官方途径更新操作系统和软件。 - 上一篇:你真的了解手机定位吗?
- 下一篇:未来可能濒临消失的职业
- 怎么找到心仪的软件公司
- 新零售的实体商家,新的改变已来临…
- 被电商重创的书店为何能峰回路转,…
- 网站建设的雷区,您踩中了吗?
- 博客网站做推广,您想过吗?
- 微信朋友圈为运营开展新模式
- 网络营销的竞价技巧
- 面包店遇到人工智能
- 运营菜鸟和运营大咖的区别
- 当零售遇到直播,无界零售已呈现新…
- 微信小程序中暗藏的商机
- 石嘴山市互联网城市建设
- 传统行业立足互联网,首先你要有互…
- 微信公众号助理微信商城系统建设
- 监管风暴席卷涉赌互联网
- 带你了解P2P、O2O、B2C、B2B、C2C…
- “互联网+气象”大热
- 新零售的形态,您都了解吗?
- 互联网基本原则--尊重用户信息权
- 盘点科技带来的智能家居的好处
- 移动支付再创新迹,公共交通备受瞩…
- 移动互联网时代,企业风采展示新窗…
- 话说“智能家居”那些事儿
- “靠谱小程序”获新一轮巨额融资,…
- 抓住互联网广告转型中的机遇
- 带你快速解读区块链
- 电商争霸激烈的互联网
- 互联网新兴巨头——传统车企
- 马化腾等这么预测“互联网+”的下…
- 物联网中G7的发展之路
- 水滴筹传闻回应 互联网社交众筹互…
- 为何众多人选择在互联网和移动互联…
- 互联网“第三阶段”
- 马云又一次为互联网经济正名
- 互联网大佬搞起了养殖
- 网络媒体行在川启动——2018年首批…
- 抓住互联网广告转型中的机遇
- 全球能源互联网骨干网架规划公布 …
- “互联网+”为交警实现减负
- 沃尔玛禁止使用支付宝
- 人工智能为“互联网+屏”助力
- “互联网掌门人矩阵”两会谈电商扶…
- 长春企业制作网站的注意事项
- 长春软件开发公司前景
- 长春软件开发团队:为什么小程序是…
- 微信公众号的几大推广方法
- 网络营销的核心“运营”
- 利用移动互联网赚钱,学会“心理按…
- 跨境电商的机遇与挑战
- 实体业在电商冲击下,如何突围?
- 技术团队——软件开发公司的脊梁柱…
- 零食电商的发展之路
- 正月十五闹元宵
- 万物互联网时代
- 支付宝和微信支付外的第三支付方式…
- 扁平化网站建设2018的新航向
- 小程序电商的时代来了
- 跨境电商软件开发如何打破僵局呢
- 区块链的那些事儿
- 带你了解微信的推广方法
- 关于网站那些事儿
- 新零售模式给创业者启示
- 互联网的新年味
- 移动互联网时代,您抓住机会了吗
- 互联网+年俗,传统春节迎来新挑战…
- 互联网+亲情
- 微平台的发展
- 互联网时代,让新闻生产有了更多可…
- 互联网新零售的崛起
- 零售电商新趋势
- 传统零售正被新零售所覆盖
- “智能家居”的硬后台浮出水面
- 别再观望了,赶快开启小程序吧!
- 航空航天标准化在互联网时代的提高…
- 运用好微信营销,订单会翻倍哦!
- 微信小程序开发,您还在等什么?
- 互联网思维下的营销三部曲
- 中国服装企业在互联网时代的新机遇…
- 移动互联网带来营销新时代
- 互联网让网络教学环境得到进一步改…
- 品牌到底怎样进行推广才有效呢!
- 您理解网站建设中静态站与动态站的…
- 微信小程序不能成为售假圣地
- 数字经济为新时代发展提供新动力
- 你真的了解手机定位吗?
- 互联网时代的信息安全问题
- 未来可能濒临消失的职业
- 网站建设会为网络公司带来什么呢?…
- 献血靠刷脸,您听说过吗?
- 互联网+金融已经登上历史舞台
- 小程序火不火,来看看就知道了!
- 什么是互联网+用户
- 互联网十大风口预测
- 2017年的成功网络营销案例
- 如何学好广告设计
- 带你分享2018年令人兴奋的十项科学…
- 浅析微信营销
- 浅析微信与支付宝
- 互联网行业的发展
- 移动互联网的颠覆
- 我们的生活正在被共享经济共享
- 互联网式平等
- IT互联网职员的“中年危机”并不可…
- 特色电商模式—沈阳
- APP开发到底有何意义?
- 中年程序员的时代感想
- 从新手到网页设计工程师
- APP到底有哪些营销模式
- 新零售”的再一次新改变
- USB经常插反,原因是这样
- 乌镇的一枕临流水,到一网通天下
- 微信小程序的商业价值
- 保险业竞争格局将被云计算所改变
- 从网络安全到安全网络
- 智能手机下一个花招
- 互联网+科技
- 传统产业走向智能化的大趋势
- 小程序的商业价值
- 物联网为农业插上智慧的翅膀
- 物联网未来发展的趋势如何
- 电信运营商的运营精髓
- 从O2O到新零售
- 当音乐遇上新媒体
- “秒杀”杀不到究竟有何原因
- 互联网创业真的那么简单吗?
- 新零售的新一轮风暴
- 巧用微信营销小工具
- 做母婴行业的你,怎么不敢上潮流
- 当汽车遇上人工智能会怎样?
- 微信公众品台进军医疗行业
- 当“空净行业”遇上“互联网+”
- 互联网为企业带来的新机遇
- 网络卡顿,你想过是这种原因吗
- 小程序功能的大应用
- 互联网人需知的APP那些事
- 当传统企业遇到互联网
- 互联网+文化产业
- 线上线下合谋迎接双“11”
- 无规矩不成方圆
- 互联网青岛峰会暨中国传媒融合发展…
- 做慈善也当拥有互联网思维
- 展望一带一路新经济 借贷宝、腾讯…
- 马云看上“男人的衣柜”,黑科技改…
- 首届上海国际商业年会在沪举行