前段时间,业界发布的《移动互联网风险应用白皮书(2021)》对国内数十款在线生成平台进行分析监测,当前App在线生成平台存在如下的安全问题:
1.被黑灰产团伙用于开发制作网络犯罪应用或者风险应用,其提供的功能和服务极大地降低了恶意应用开发者开发制作网络犯罪应用的成本和时间,这种现象日趋严重。
2.部分不正规的在线生成平台未提供针对开发者的实名制认证要求,部分在线平台对开发者身份和上传应用内容或者功能的审查机制薄弱。
3.在线生成平台提供了丰富的插件式功能模块选择,以及一站式的应用分发服务和上架服务,平台还能对开发者上传的应用配置信息和相关代码的加密,增加了对该类风险应用治理的难度。
4.此外,对于一些特定品类的App开发者,如果选择了不当的生成平台生成,还可能引入一些隐私合规类的风险问题。
随着移动互联网技术和智能终端的广泛普及,移动智能终端上这类网络犯罪类应用及相关黑灰产产业链不容小觑。这份白皮书显示,网络犯罪类应用在生成平台制作的数量占比中,“贷款诈骗”的样本占比最高,比例达67%;其次为“色播应用”,样本占比为17%;“色情应用”“仿冒金融平台”“投资理财诈骗”等应用也占有一定比例。
比如,下面这款应用界面即为仿冒微信界面。2019年以来,中国裁判文书网公布多起与虚假App有关的电诈案,涉及虚拟币投资、赌博、套路贷等多个领域大量“量身定制”的涉诈App背后,有的公司从接单、开发,到封装、分发、售后等,提供“一条龙”服务,诈骗App背后隐现技术开发灰色产业链。
仿冒App
博彩应用
业界人士提醒,移动互联网生态良性有序发展离不开行业相关规范和标准的引导,以及海量发现、关口前移的技术手段进行治理和约束。App生成平台具备开发技术门槛低、成本低、跨平台适配等特点,能够满足很多中小企业的实际需求,不应当成为黑灰产作恶的工具。
如今,移动生态的安全与否越来越取决于针对风险应用的安全治理能力,移动安全生态建设,也离不开手机厂商、开发者等各方参与者的通力合作。
(监制:张宁 策划:李政葳 制作:黎梦竹 部分内容来源中青网等)
春运10天北京铁警破获各类案件104起 抓获网逃人员50人******
中新网北京1月17日电 (邓有林 郭超凯)2023年春运于1月7日开始。记者从北京铁路公安局获悉,自1月7日至1月16日,春运10天来该局共破获各类案件104起,刑事拘留2人,行政拘留11人,抓获网上在逃人员50人,帮助旅客找回遗失遗落行李物品170余件,价值32.2万余元。
春运期间,北京铁路公安处在北京七大火车站增派警力,加强巡逻巡视,提高站区见警率、民警管事率,并围绕“平安一号”专项行动,加大对网上在逃人员的查缉力度,全面营造和谐有序的站车环境。
1月13日17时许,网上在逃人员韩某在北京站检票进站时,被北京站派出所民警当场查获。经查,韩某因涉嫌拒不支付劳动报酬案被江苏省兴化市公安局上网通缉,目前韩某已被移交当地公安局。1月14日8时许,清河站派出所民警在站区一楼进站口执勤时,将网上在逃人员张某抓获。经查,张某因涉嫌诈骗案被浙江省景宁畲族自治县公安局上网通缉,后张某被移交该公安局进一步处理。
1月8日,天津铁路公安处天津站派出所民警将代买火车票收取好处费的男子刘某抓获,民警进行审讯 北京铁路公安局供图据天津铁路公安处相关负责人介绍,春运以来,天津各大火车站派出所以保障旅客人身财产安全为出发点,联合刑警、治安等部门部署便衣警力深入站区,加大对各类违法违治行为的打击力度,守护广大旅客旅途平安。
1月8日18时许,男子刘某在天津站广场通过搭讪,以代买火车票为由,先后收取两名旅客好处费共250元,被天津站派出所便衣民警当场抓获。后刘某因扰乱公共场所秩序,被天津铁路警方依法行政拘留十日。
围绕“我为群众办实事”主题活动,石家庄铁路公安处号召广大一线民警走近旅客群众身边,让执勤民警成为“流动报警点”,快速高效为旅客排忧解难,切实提高旅客安全感、满意度。
1月13日18时许,石家庄站派出所民警接到旅客沈先生报警。沈先生称过完安检后,装有13张美金、100张外币和笔记本电脑的黑色背包不翼而飞。接警后,民警立即展开工作,迅速联系到了错拿沈先生背包的女旅客谭某,由于谭某已乘坐T49次列车离开,谭某将背包交由乘警带回归还沈先生。
临近春节,护航旅客返乡“团圆路”,北京铁路警方还将持续加强对霸座占座、醉酒滋事、动车吸烟等违法犯罪行为的打击力度,全力保障列车行车安全,广大旅客合法权益不受侵害。
1月12日14时许,在六安开往北京南站的G2554次列车上,男子胡某在列车卫生间内“过烟瘾”触发烟雾报警器报警,列车抵达北京南站后,胡某被北京铁路警方处以行政拘留五日的处罚,并被列入铁路失信人员名单。(完)
(文图:赵筱尘 巫邓炎) [责编:天天中] 阅读剩余全文() |