首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
拉钩
V2EX  ›  蒲公英

从单独应用扩散到整个行业,问题本质是金融类 APP 的安全

  •  
  •   ZCPgyer · 2016-10-27 17:16:29 +08:00 · 632 次点击
    这是一个创建于 775 天前的主题,其中的信息可能已经有所发展或是发生改变。

    移动互联网金融大行其道,各类互联网金融 APP 挤满了手机应用商店,在 2016 年第一季度国内 APP 市场上就已新增超过 100 家相对稳定运营的互联网金融 APP ,为用户提供相关产品和服务。移动互联网改变了用户的行为习惯,同时也影响了用户对互联网金融产品和服务的获得手段。

    在互联网金融蓬勃的几年中,许多曾经名噪一时的金融平台都曾曝出各种各样的问题,一个接一个地倒下,其中不乏因问题严重而出现提现困难,甚至跑路的。根据互联网专业平台网贷之家 的数据统计,自 2011 年有相关正式记录以来,至 2016 年 6 月底,出现重大问题(跑路、提现困难、经侦介入等)的互联网金融平台总数为 1347 个。

    目前记录在案的所有出现重大问题的互联网金融平台中,单从互联网金融平台最为兴盛的近三年来看,2014 年为 254 个,占所有出现重大问题平台的 18.86%; 2015 年为 746 个,占总数的 55.38%; 2016 上半年共出现 268 个,占总数的 19.90%。虽然从上半年的数量上看, 2016 年似乎呈现出了重大问题平台数量一定的下降趋势,但目前仅仅是半年的统计,而互联网金融平台问题高发主要出现在金融业结算、兑付频率较高的下半年,所以这表面上看似的一点点下降趋势并非真实。

    尽管这些名噪一时的互金案件将大众视野都吸引到了金融安全上,也使得很多普通用户视所有金融 APP 为洪水猛兽,提到金融 APP 必言隐私泄露,但一个更为深层次的安全问题却被公众所忽视——金融 APP 自身存在的技术问题。

    目前国内大部分为客户提供移动金融服务的 APP 都缺少规范的安全监管标准和流程,许多 APP 缺乏对其和业务逻辑的充分安全性测试,其原因大多是没有专业的安全测试团队,安全测试仅仅停留在表面,而且对于很多公司来讲专门聘请一个安全团队成本会有些高。这就导致了其包含的安全漏洞会将重要的数据信息暴露给黑客,将使用该应用的客户置于风险之中。

    正常情况下,一名普通用户在普通的网络环境(安全的 Wifi 网络)下载和安装了上述存在问题的 APP ,然后通过 APP 去注册了金融服务的账号,并绑定了手机、注册邮箱和银行卡等个人信息。之后,用户通过该账号发起了金融交易。整个过程均为正常的用户使用流程,然而在这个过程中,黑客存在大量可乘之机,可窃取用户的关键信息并最终完成对用户行为的操作,掌握了用户关键信息后,大多会选择交易这些用户隐私数据换取丰厚的报酬,这也从侧面说明了如今骚扰电话的数量日益增多的原因。

    据统计, Android 应用目前可发现的漏洞, 21%存在于 APP 自身安全漏洞上, 5%存在于通信层面上,剩下的全部漏洞均来自服务端,而目前市面上自动化安全测试的工具也仅仅能针对 APP 的风险代码进行检测和规避,而服务端和通信层面的渗透测试是很多第三方测试机构做不到的。

    术业有专攻,专业的开发者与专业的安全行业从业者相比,对于漏洞的发现和危险评估必然是有一定的差距,如果能够为 APP 开发团队配置专业的第三方安全测试团队,制定一套详细的安全规范和测试安全标准,必将有效地降低金融以及其它类 APP 安全问题发生的概率,让普通用户重拾对金融类 APP 乃至整个互联网金融行业的信任。

    目前尚无回复
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   3610 人在线   最高记录 4019   ·  
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.1 · 15ms · UTC 06:57 · PVG 14:57 · LAX 22:57 · JFK 01:57
    ♥ Do have faith in what you're doing.
    沪ICP备16043287号-1