搜索

[11059] 2017-02-23_移动APP安全行业报告金融篇

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2017-02-23_移动APP安全行业报告金融篇 移 动 A P P 安 全 行 业 报 告 金 融 篇 云 鼎 实 验 室   F r e e B u f   2 0 1 7 - 0 2 - 2 3 移 动 移 动   A P P   安 全 行 业 现 状 与 导 读 安 全 行 业 现 状 与 导 读 移 动   A P P   已 逐 步 渗 透 入 我 们 的 生 活 ， 据 统 计 ， 2 0 1 6 年 ， A P P   发 行 数 量 仅 电 商 、 金 融 、 游 戏 这 三 大 类 共 计 高 达 2 万 左 右 ， 国 内 移 动 互 联 网 活 跃 用 户 数 已 经 突 破 1 0 亿 ， 移 动 互 联 网 这 样 快 速 的 推 移 ， 移 动 互 联 网 的 安 全 问 题 更 为 严 峻 ， 基 于 腾 讯 云 乐 固 和 腾 讯 平 台 的 大 数 据 分 析 ，   整 个 移 动 应 用 开 发 者 所 面 临 的 安 全 问 题 主 要 涉 及 面 有 终 端 漏 洞 威 胁 ， 应 用 重 打 包 威 胁 ， 应 用 仿 整 个 移 动 应 用 开 发 者 所 面 临 的 安 全 问 题 主 要 涉 及 面 有 终 端 漏 洞 威 胁 ， 应 用 重 打 包 威 胁 ， 应 用 仿 冒 威 胁 。 冒 威 胁 。 本 移 动 本 移 动   A P P   安 全 行 业 报 告 将 对 金 融 、 电 商 、 游 戏 三 大 重 灾 区 行 业 进 行 举 例 分 析 并 配 以 图 表 说 明 ， 还 原 移 动 安 全 行 业 报 告 将 对 金 融 、 电 商 、 游 戏 三 大 重 灾 区 行 业 进 行 举 例 分 析 并 配 以 图 表 说 明 ， 还 原 移 动   A P P   安 全 行 业 安 全 行 业 本 貌 。 本 貌 。 本 期 来 看 金 融 篇 。 本 期 来 看 金 融 篇 。 金 融 行 业 金 融 行 业 A p p 安 全 现 状 概 述 安 全 现 状 概 述 据 统 计 ， 2 0 1 5 年 金 融 行 业 移 动   A P P   用 户 约 为 8 亿 ， 2 0 1 6 年 用 户 约 增 长 至 1 0 亿 。
金 融 行 业 移 动 金 融 行 业 移 动   A P P   受 漏 洞 影 响 如 图 所 示 受 漏 洞 影 响 如 图 所 示 高 危 占 比 2 3 % ： 数 据 传 输 不 安 全 导 致 盗 取 用 户 钱 财 损 害 平 台 利 益 。 中 危 占 比 4 0 % ： 用 户 敏 感 信 息 泄 露 ， 应 用 被 重 打 包 后 加 入 恶 意 代 码 和 广 告 。 低 危 占 比 3 7 % ： 应 用 崩 溃 ， A P P 主 要 逻 辑 被 逆 向 。 支 付 安 全 问 题 支 付 安 全 问 题 位 列 金 融 行 业 移 动   A P P   安 全 问 题 之 首 。
安 全 问 题 种 类 繁 多 ， 但 其 究 竟 是 如 何 给 广 大   A P P   用 户 造 成 危 害 的 ， 我 们 选 取 一 枚 案 例 共 同 深 入 分 析 。 案 例 说 话 案 例 说 话 1   客 户 端 与 服 务 器 传 输 安 全 客 户 端 与 服 务 器 传 输 安 全 中 间 人 攻 击 原 理 ： 中 间 人 攻 击 主 要 发 生 在 客 户 端 与 服 务 器 通 信 过 程 中 ， 黑 客 利 用 网 络 协 议 的 漏 洞 ， 进 行 数 据 监 听 数 据 窃 取 以 及 数 据 篡 改 等 违 法 行 为 。   正 常 通 信 过 程 如 下 所 示   ： 在 a n d r o i d 的 h t t p s 协 议 中 ， 若 自 定 义 的 X 5 0 9 T r u s t M a n a g e r 不 校 验 证 书 或 实 现 的 自 定 义 H o s t n a m e V e r i f i e r 不 校 验 域 名 接 受 任 意 域 名 ， 就 会 触 发 中 间 人 攻 击 漏 洞 。 非 正 常 通 信 过 程 如 下 图 所 示 ：           乐 固 团 队 分 析 发 现 大 部 分 银 行 和 理 财 类 乐 固 团 队 分 析 发 现 大 部 分 银 行 和 理 财 类 A P P ， 都 存 在 此 漏 洞 。 ， 都 存 在 此 漏 洞 。
某 银 行 某 银 行   A P P   反 编 译 代 码 截 图 2   用 户 输 入 数 据 传 输 安 全 用 户 输 入 数 据 传 输 安 全 用 户 手 机 如 果   r o o t 过 ， 病 毒 软 件 就 可 以 通 过 监 听 系 统 键 盘 或 第 三 方 输 入 法 等 方 式 来 获 取 用 户 输 入 的 信 息 ， 并 转 发 到 不 法 分 子 手 中 。 著 名 漏 洞 平 台 上 曾 经 曝 光 过 著 名 输 入 法 的 输 入 漏 洞 。 某 电 商 某 电 商   A P P   键 盘 记 录 漏 洞 3   本 地 数 据 安 全 本 地 数 据 安 全 安 卓   S h a r e d   P r e f e r e n c e s   本 地 存 储 方 式 是 开 发 者 常 用 的 存 储 本 地 信 息 的 方 式 ， 但 在   r o o t   过 的 手 机 上 ， 黑 客 可 以 轻 松 查 阅 这 些 明 文 保 存 的 信 息 。 而   a n d r o i d   自 带 的   S Q L i t e   数 据 库 ， 也 是 以 明 文 的 形 式 存 储 在 本 地 文 件 中 的 。 黑 客 同 样 可 以 在 黑 客 同 样 可 以 在   r o o t   过 的 手 机 中 查 看 这 些 信 息 。 过 的 手 机 中 查 看 这 些 信 息 。
手 机 里 存 储 的 明 文 文 件 解 决 方 案 解 决 方 案 腾 讯 云 乐 固 推 出 一 套 完 善 的 移 动 金 融 安 全 解 决 方 案 。 腾 讯 云 乐 固 推 出 一 套 完 善 的 移 动 金 融 安 全 解 决 方 案 。 移 动   A P P   安 全 行 业 安 全 问 题 详 细 解 决 方 案 可 点 击 链 接 ： h t t p s : / / w w w . q c l o u d . c o m / p r o d u c t / c r * 本 文 作 者 ： 云 鼎 实 验 室 （ 企 业 账 号 ） ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理