上海市信息網(wǎng)絡(luò)安全管理協(xié)會APP安全專委會 2019-03-29 19:25:56
現(xiàn)如今,手機(jī)已經(jīng)是如影隨形的存在,我們的出行就餐、日常起居、工作娛樂都離不開它,尤其是移動(dòng)支付時(shí)代的到來,手機(jī)已經(jīng)是我們的移動(dòng)小金庫。但是,智能手機(jī)在給我們工作生活帶來巨大便利的同時(shí),安全問題也日益凸顯,山寨盜版、木馬病毒、高危漏洞等等安全問題不斷涌現(xiàn)。
據(jù)統(tǒng)計(jì),平均每款正版APP就會產(chǎn)生近93個(gè)盜版APP。盜版APP主要是通過盜用正版APP的圖標(biāo)和名稱,偽裝成正版APP混淆視聽,誘導(dǎo)用戶下載。
最近一款很火的社交軟件“子彈短信”你下載了嗎?據(jù)了解,這款軟件剛上市,就位居APP Store軟件下載社交榜第一、總榜第一,成為受大眾追捧的“社交明星”。所謂人紅是非多,黑產(chǎn)的嗅覺十分靈敏,山寨版“子彈短信”緊隨其后,出現(xiàn)在了某些安卓平臺上,應(yīng)用的名稱、圖標(biāo)、UI界面與正版的子彈短信一樣,用戶下載后會被扣費(fèi)20元錢。
據(jù)行業(yè)渠道監(jiān)測系統(tǒng)數(shù)據(jù)顯示,某行業(yè)月均APP盜版下載總量已經(jīng)超過500萬。百萬級的盜版下載,每個(gè)APP扣費(fèi)哪怕僅僅只有10元——黑產(chǎn)賺錢果然夠暴利!夠暴力!
據(jù)統(tǒng)計(jì),2018年上半年,Android新增病毒包468.70萬個(gè),病毒感染用戶數(shù)近6106.84萬。
木馬病毒以資費(fèi)消耗、惡意扣費(fèi)和隱私竊取為主,主要以手機(jī)短信形式進(jìn)行傳播。不法分子還會在微信、QQ等即時(shí)通信工具上發(fā)布病毒鏈接,通常以照片、視頻、信息為誘惑,要求用戶輸入微信、QQ或銀行卡密碼進(jìn)入鏈接。
相信不少朋友在微信上收到過好友發(fā)送的“清理僵尸粉”信息,其中的鏈接可能就是病毒。如果手機(jī)安全系統(tǒng)不完善,點(diǎn)擊鏈接就會中木馬病毒,增加了賬號發(fā)生意外的風(fēng)險(xiǎn),暴露工作、身份、好友關(guān)系、財(cái)務(wù)信息等個(gè)人隱私,還可能被不法分子仿冒實(shí)施詐騙,甚至微信支付的資金也可能被盜用。
手機(jī)已經(jīng)成為我們的移動(dòng)小金庫,去哪買東西只需掃一掃就可以搞定,但前提是,你得有錢,而且“錢包”不能有漏洞……
前不久一個(gè)針對安卓系統(tǒng)的APP“克隆”漏洞曝光,黑客可通過該漏洞遠(yuǎn)程或本地攻擊APP,實(shí)現(xiàn)“應(yīng)用克隆”,從而盜取用戶隱私或盜刷用戶資金。想像下,某天當(dāng)你點(diǎn)開一個(gè)短信鏈接,你的信息瞬間被“克隆”在另一個(gè)手機(jī)上了,別人就可以像你一樣登陸支付賬號,刷你的錢,和你的朋友聊天,窺探你的隱私,想想也是很“刺激”的。
說了這么多,越來越擔(dān)心我拿著的手機(jī)是我自己的么?來自手機(jī)端的各類惡意攻擊,正在讓黑客一步步取得用戶手機(jī)的控制權(quán)。如果你不想讓自己的手機(jī)主人變成某位黑客,那么請牢記以下“六不要”、“一安裝”:
1、不要出于好奇去掃描來源不明的二維碼;
2、不要隨便點(diǎn)開別人發(fā)給你的鏈接;
3、不要隨意下載不明手機(jī)應(yīng)用軟件,下載要認(rèn)準(zhǔn)權(quán)威安全的應(yīng)用市場,或者去應(yīng)用的官方網(wǎng)站下載;
4、不要輕易打開收到的短信或郵件,不要添加陌生的微信或QQ好友;
5、不要對手機(jī)進(jìn)行越獄等操作;
6、不要隨意蹭網(wǎng),注意公共WiFi網(wǎng)絡(luò)的安全;
7、安裝手機(jī)安全防護(hù)軟件,及時(shí)檢測和防御手機(jī)病毒木馬、惡意程序。
為保障APP開發(fā)者及用戶的權(quán)益,加強(qiáng)網(wǎng)絡(luò)安全建設(shè),保護(hù)公民信息,上海市信息網(wǎng)絡(luò)安全管理協(xié)會APP安全專業(yè)委員會呼吁APP運(yùn)營者及時(shí)通過“上?;ヂ?lián)網(wǎng)安全綜合服務(wù)網(wǎng)”進(jìn)行注冊登記。
(來源:上海市信息網(wǎng)絡(luò)安全管理協(xié)會APP安全專委會 梆梆安全)
封面圖片來自攝圖網(wǎng)
特別提醒:如果我們使用了您的圖片,請作者與本站聯(lián)系索取稿酬。如您不希望作品出現(xiàn)在本站,可聯(lián)系我們要求撤下您的作品。
歡迎關(guān)注每日經(jīng)濟(jì)新聞APP