银行利率

最新银行存款利率_贷款利率_银行存贷款利率表_银行利率表

报告:70%互联网金融移动APP存安全隐患

时间:2016-08-22 21:08来源:www.yinhangz.com 作者:银行利率 点击:
据新华社报道,近日发布的《移动互联网金融APP信息安全现状白皮书》显示,目前国内移动互联网金融APP存在大量信息安全问题。 中国信息通信研究院安全研究所软件测评部主任戈志勇表示,《白皮书》是采用公开、合法的信息,运用相应的科学研究方法,对当前国内
  据新华社报道,近日发布的《移动互联网金融APP信息安全现状白皮书》显示,目前国内移动互联网金融APP存在大量信息安全问题。
 
  中国信息通信研究院安全研究所软件测评部主任戈志勇表示,《白皮书》是采用公开、合法的信息,运用相应的科学研究方法,对当前国内互联网金融行业网贷相关的Android移动应用(APP)做出的信息安全分析评判。
 
  “测试过程中发现,有些比较知名的互联网金融APP甚至存在很低级的漏洞。”上海掌御信息科技有限公司CTO李卷孺介绍,目前国内大部分为客户提供移动金融服务的APP都缺少规范的安全监管标准和流程,许多APP缺乏对其代码和业务逻辑的充分安全性测试,导致其包含的安全漏洞会将重要的数据信息暴露给黑客,将使用该应用的客户置于风险之中。
 
  另据澎湃新闻,目前网贷APP整体安全性并不高,每个APP都存在不同程度的信息安全问题,70%的APP中的用户信息可以被黑客监听和篡改。但报告还给出了一份“白名单”,也就是安全性最高的10个互联网金融APP,包括开鑫贷、大麦理财、九信金融、PP理财、爱投资等,而大家耳熟能详的陆金所、人人贷、积木盒子等公司并不在其列。
 
  “移动互联网金融作为移动互联网与金融的双重结合,安全要求也具有双重性。”移动互联网系统与应用安全国家工程实验室高级研究员朱易翔指出,一方面是资金安全,这是金融安全的基石;另一方面就是信息安全,这是互联网世界的底线。
 
  近年来,移动互联网金融正逐渐成为互联网金融的主要服务模式,而且发展十分迅速。2016年第一季度,全国就新增100家以上的运营相对稳定的互联网金融APP。
 
  “检测过程耗时29天,对样本中的88个互联网金融类移动应用APP进行了深入测试,从中发现了大量安全问题。”朱易翔介绍,参与测试的大部分APP均存在加密算法误用、加密协议实现不正确和不完整的情况,并且在保护用户的交易信息、防止交易被篡改、防止用户身份被盗用方面表现不佳。
 
  戈志勇表示,希望通过全面深入的实际测试,研究出一套APP应该遵循的安全规范和测试安全标准,并为后续开发人员提供指导。
(责任编辑:银行利率)
顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------