网警发现至少10%手机APP存在安全问题
记录着大量个人隐私和信息的APP软件,已与人们的生活须臾不可分。上海市公安局徐汇分局网安支队近期接报的4起涉及手机APP案件,均为黑客利用网上已有各类测试软件攻开手机APP的“后门”。
徐汇网安民警选取市场上有一定影响力的手机软件APP,运用网上已有的软件测试发现,至少10%的手机软件APP存在不同程度的安全问题。
后台篡改支付代码
今年5月,香港某知名电视台的电视剧大陆版权发布方发现,晚上八点才同步播出的电视剧集,下午已经在网上公开。警方调查结果出人意料,犯罪嫌疑人不是掌握独家资源的“内鬼”,而是两名热衷网上追剧的“发烧友”。
这两名嫌疑人发现手机播放存在漏洞,通过黑客软件分析出视频链接格式,而后改变链接内容,生成20个链接离线下载,成功下载部分未播放的新剧集。
从去年年底开始,徐汇警方陆续接到4起手机APP相关案件。今年1月,上海市一家彩票代理网站发现后台被人恶意转账140余万元。徐汇公安分局网安支队民警鲍珍荣和同事们调查发现,问题出在这家公司的网络支付移动端口:黑客在彩票代理网站注册账户后充值1元,利用黑客手段将账户金额篡改为10万元,除少部分购买彩票外,大部分套现。
鲍珍荣说,被攻击的网站后台支付代码是明码传输,没有加密,黑客正是利用了这一漏洞。经查,彩票网站的APP后台数据一共被篡改7次,第一笔5000元,最后一笔高达88万元,总计140余万元。一周之后彩票网站才察觉异常。
这伙不法分子采用类似办法还侵入了一家知名电影票代理网站。他们通过手机APP买下价格为数十元的电影票后改为0.01元支付,再加价卖出,先后骗取价值160余万元的电影票。
鲍珍荣说,手机APP安全漏洞会造成移动支付损失,信息资料、个人隐私外泄,甚至导致软件崩溃,影响正常使用。
企业安全意识不强
徐汇公安分局网安支队发现,相比防范措施相对完善的传统电脑网页,手机APP这一新兴互联网方式,安全漏洞较为明显。利用手机APP违法犯罪趋势明显,案发后一些公司仍未发现已受到不法侵害。
业内人士分析认为,造成这种情况,一方面是系统原因,如安卓系统的源代码公开,为一些不法分子分析源代码带来便利条件;另一方面则是开发者原因,部分代码编写不规范,有些语法本身就存在问题,让不法分子有可乘之机;再者,安卓系统的应用商店为数众多,审核上架APP的标准不一,而分发营收又是他们的收入来源之一。
与部分手机APP开发运行公司接触之后,鲍珍荣发现,企业安全意识不强是主要原因。
办理一起手机游戏敲诈案时,鲍珍荣特别询问被害公司是否进行过内部安全测试,对方称:“为了抢占市场,没有考虑安全问题,就着急推出了。”尽管目前市场上已有专门的网络安全性能测试公司,但总体数量不多。
一些法律界人士认为,手机APP属于企业的“产品”,企业是产品安全性能的第一责任人,然后是监管部门,案发后再由公安机关介入打击。
作为处于“最后一环”上的办案民警,鲍珍荣认为,此类犯罪,前端打击一定比后端打击更好。手机APP犯罪大多情节轻微,但是会对互联网造成巨大损失。随着互联网技术的发展,此类犯罪的破案难度和成本将越来越高。互联网犯罪让跨境犯罪成本更低,更容易隐藏真实方位。
测试为名敛财是真
业内人士给予那些可以攻击手机APP的软件一个中性名称——测试软件。测试软件由一些专业公司或技术人员开发,公开发布到网上免费下载,甚至还附有详细的使用教程。随着使
文章地址: http://www.xianzhaiwang.cn/shehui/56204.html
1、凡本网注明“来源:***(非鄂东网)”的作品,均转载自其它媒体,转载目的在于传递更多的信息,并不代表本网赞同其观点和对其真实性负责。
2、如因作品内容、版权和其它问题需要同本网联系的,请在30日内进行。
征稿启事:
为了更好的发挥鄂东网资讯平台价值,促进诸位自身发展以及业务拓展,更好地为企业及个人提供服务,鄂东网诚征各类稿件,欢迎有实力机构、研究员、行业分析师、专家来稿。
- 1长沙举办虾闹节 长沙口味虾哪里最好吃盘点
- 2湖北高考作文题:山顶的风景
- 3根雕艺人化腐朽为神奇 创作20余年担忧手艺失传
- 4爷爷外出买饭 两孙儿玩火一死一重伤
- 5广东博罗一农妇被杀 尸体被弃粪坑
- 6民警进社区送温暖 一起家暴致死的悲剧 | 佟丽娅疑怀孕 | 器官移植望纳入医保 | 大叔性侵熟睡小伙 | 丈夫打死裸聊妻子 | 武汉出租车游街 | 罐车压扁小轿车 | 大叔性侵熟睡小伙 | 北京夏天去哪玩 | 奶茶妹妹饭后合影 | 情妇争百亿遗产 | 河南形象片现纽约 | 新版人民币将发行 | 借宿网友家遭强奸 | 沧州疑现仙女虾 | 北京适合老人玩的地方 | 台风致浙江14人遇难 | 退下多年不撒手 | 嫌西瓜不甜报警 | 新版百元纸币发行 | 杨千嬅被公牛顶翻 | 弃百万薪进山修行 | 大妈艾灸致大出血 | 海军宣传片曝光 | 跳桥轻生被喊漂亮 | 最美的20个旅游胜地 | 哈文离职央视 | 李小萌离职 | 国美在线新任CEO | 百度糯米砸200亿豪赌 |
资料图 华西都市报 评校网消息:《华西都市报》报道,10日晚上10时许,四川南部县定水镇一氮肥厂出现液氨泄漏。当地政府组织附近居民紧急...[详细]
8男女酒店开房做爱淫乱 男男女女激情爱爱满屋都是安全套 8男女酒店房淫乱男男女女激情爱爱满屋都是安全套,8月2日,广东云浮市云城分局前锋...[详细]
- 四川南部县一氮肥厂液氨泄露 万人连夜撤离
- 8男女酒店开房做爱淫乱 男男女女激情爱爱满屋都是安全
- 悲剧!江苏4岁男童因不听话被父亲绑沙袋上暴打致死
- 昆凌发微博与周董秀恩爱 疑似已离开月子中心赴度假
- 法留尼汪岛搜索马航MH370残骸 现中文字水瓶及“鸟叔”
- 河南8亿烂尾路事件全回顾 巨额政府贷款如何不翼而飞?
- 26岁王洁曦因病去世 圈内好友纷纷悼念
- 古力娜扎回应恋情:张翰追的我,他痴情又专一
- 范玮琪抱两儿子 黑人:他们长大会跟爸爸抢妈妈