久久精品免费看国产成人,四虎国产精品亚洲一区久久,伊人精品久久久7777,成人欧美一区二区三区在线,99精品国产福利一区二区,亚洲精品成人毛片久久久,久久精品99精品免费观看 ,99热久久这里只有精品免费,久久精品免费一区二区三区

逾13%手機APP存漏洞 您的信息真的安全嗎?
來源:證券日報 發布時間:2018-01-11 10:49:16

2017年5月份始發并肆虐全球的“勒索病毒”,至今還讓人們心有余悸。不過,絕大多數手機用戶或許并不清楚,2017年底,他們剛剛又躲過了一場潛在的“洗劫”。

1月9日,騰訊安全玄武實驗室宣布,新近發現了一種新型的移動攻擊威脅模型,并將其命名為“應用克隆”。發布會上,玄武實驗室以支付寶APP為例展示了“應用克隆”攻擊的“效果”:在升級到最新安卓8.1.0的手機上,“攻擊者”向用戶發送一條包含惡意鏈接的手機短信,用戶一旦點擊,其支付寶賬戶瞬間就被“克隆”到“攻擊者”的手機中,然后“攻擊者”在自己手機上可以任意查看用戶賬戶信息,并可進行消費。

值得一提的是,存在“應用克隆”漏洞的并非支付寶APP一家,玄武實驗室負責人于旸指出,大量主流APP都存在該漏洞,玄武實驗室檢測了國內安卓系統中的200個知名APP,其中27家存在該漏洞,占比超過13%,其中包括聚美優品、國美、墨跡天氣、一點資訊、攜程、百度外賣、京東到家、餓了么、WiFi萬能鑰匙、小米生活、同程旅游、百度旅游、豆瓣、驢媽媽、趕集網、易車、咕咚、虎撲等。

對此,有業界人士指出,這些知名APP的技術團隊實力都較強,況且如此,數量更為龐大非一線APP,存在漏洞的比例應該只高不低,如果不采取緊急措施,在網絡領域發生“黑天鵝”的比例,甚至要遠高于資本市場。

由于并非個例且事關重大,玄武實驗室于2017年12月7日將上述27家APP的漏洞情況上報到國家信息安全漏洞共享平臺(CNVD)。CNVD隨即安排相關技術人員對漏洞進行了驗證并分配了漏洞編號(CNE201736682)。12月10日,CNVD向漏洞涉及的27家APP發送了點對點的漏洞安全通報,同時提供了漏洞的詳細情況及建立了修復方案。

國家互聯網應急中心網絡安全處副處長李佳表示:“今天,我想代表國家互聯網應急中心和CNVD對玄武實驗室所做的工作表示感謝。玄武實驗室這些年來已經向我們CNVD平臺報送了超過190起的通用軟件漏洞。這次玄武實驗室發現的新型病毒對安卓系統的一種攻擊方式,可以說影響范圍特別大,危害也是巨大的,剛才通過相關的演示也看到了。玄武實驗室在第一時間向我們平臺報送了相關的漏洞,可以說為我們對相關的事件應急響應提供了寶貴的時間”。

盡管CNVD已于12月10日對27家APP進行了點對點的通報,不過,截至發布會召開時,時隔1個月,還有不少APP未修復漏洞或未予反饋。“發出通報后不久,CNVD就收到了支付寶、百度外賣、國美等大部分APP的反饋,表示他們已經在修復漏洞”,李佳表示,“由于各個團隊的技術能力有差距,目前有的APP已經修復漏洞了,有的APP還沒有修復。截至到1月8日,還沒有收到反饋的APP包括京東到家、餓了么、聚美優品、豆瓣、易車、鐵友火車票、虎撲、微店等10家廠商。在此,也希望這10家沒有及時反饋的企業切實加強網絡安全運營能力,落實網絡安全法規的主體責任要求”。

作為被舉例演示的APP,記者從支付寶相關負責人處了解到,支付寶已在一個月前對APP進行了升級,修復了這一安卓漏洞,支付寶用戶的賬戶安全不會受到影響。

不過,令人費解的是,此番被點名的10家APP中,多家APP在接受記者采訪時表示,并未獲得來自CNVD有關該漏洞的通知。同時亦表示,如果獲得了通知,肯定會積極反饋和修復。

需要提及的是,此前勒索病毒之所以能在短時間內波及全球,其中一個重要原因就是警示信息溝通不及時。

受精力所限,此次玄武試驗室只是選取了較為知名的200個APP進行了測試,且13%存在“應用克隆”漏洞。不難想見,還有大量存在漏洞的APP在“裸奔”,使用這些APP的用戶的手機隨時可能遭到攻擊。“還有很多APP,他們有問題,但是他們自己不知道,沒有任何一個人有精力把全中國的APP都檢查一遍,更多的是需要廠商自查,這才是我們此次披露的意義”,于旸表示。 ■本報記者賀駿

標簽: APP 漏洞

猜你喜歡

深圳前海綜保區9月進出口創新高 前三季度進出口

據海關統計,今年前三季度,前海綜合保稅區進出口1634億元,比去年同期(下同)增長49 1%。9月當月進...更多

2022-11-08 09:27:13

深圳紡織服裝出口快速增長 前三季度民營企業出口

記者從深圳海關了解到,今年前三季度,深圳市紡織服裝進出口560 8億元,較去年同期(下同)增長6 4%...更多

2022-11-08 09:26:03

深圳成功發行2022年離岸人民幣地方債 本次發行債

繼2021年在全國率先成功發行離岸債后,近期,深圳市再次成功赴香港發行離岸人民幣地方政府債券。深...更多

2022-11-08 08:53:04

全國增設29個國家進口貿易促進創新示范區 深圳前

商務部11月3日發布消息,商務部、發展改革委、財政部、人民銀行、海關總署、市場監管總局、外匯局、...更多

2022-11-04 09:12:51

深圳發布一系列促消費扶持計劃申報指南 支持批發

支持批發零售企業擴大市場、支持推動餐飲業升級、支持在深開設首店、支持在深舉辦首發首秀活動……...更多

2022-11-04 09:11:15

深圳前海助企資金服務平臺上線 提升企業的政策獲

記者從前海管理局獲悉,為進一步提升政策獲得感,使前海各類惠企政策精準匹配、智能推送給企業,讓...更多

2022-10-28 09:12:30

深圳今年第三季度新增上市公司全國最多 9家屬于

今年第三季度,深圳新增A股上市公司17家,是單季度新增上市公司家數全國最多的城市。今年前三季度,...更多

2022-10-28 08:55:12

轉融資費率下調 兩融業務利率水平跟投資者資產

中國證券金融股份有限公司下調轉融資費率、滬深交易所分別擴大融資融券標的股票范圍后,券商兩融利...更多

2022-10-27 08:33:01

前三季度安徽省超25億元貨物享RCEP優惠 推動外貿

10月11日,記者從合肥海關獲悉,今年前三季度,合肥海關共簽發《區域全面經濟伙伴關系協定》(RCEP)...更多

2022-10-24 09:11:54

港交所擬降低科技公司上市門檻 第三季度香港首次

港交所也要下調科技公司上市門檻了。記者獲悉,港交所19日刊發咨詢文件,建議優化現有上市制度,允...更多

2022-10-20 08:23:37