搜索

[11096] 2017-03-05_电商篇——移动APP安全行业报告

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-03-05_电商篇——移动APP安全行业报告 ” 电 商 篇 — — 移 动   A P P   安 全 行 业 报 告 F r e e B u f   2 0 1 7 - 0 3 - 0 5 以 下 文 章 来 源 于 腾 讯 云 安 全   ， 作 者 腾 讯 云 乐 固 移 动 移 动   A P P   安 全 行 业 现 状 与 导 读 安 全 行 业 现 状 与 导 读 “   移 动 应 用 开 发 者 所 面 临 的 安 全 问 题 主 要 涉 及 面 有 终 端 漏 洞 威 胁 ， 应 用 重 打 包 威 胁 ， 应 用 仿 冒 威 胁 。 终 端 漏 洞 威 胁 ， 应 用 重 打 包 威 胁 ， 应 用 仿 冒 威 胁 。 本 移 动   A P P   安 全 行 业 报 告 将 对 金 融 、 电 商 、 游 戏 三 大 重 灾 区 行 业 进 行 举 例 分 析 并 配 以 图 表 说 明 ， 还 原 移 动   A P P   安 全 行 业 本 貌 。 本 期 来 看 电 商 篇 。 本 期 来 看 电 商 篇 。 上 期 金 融 篇 链 接 ： 上 期 金 融 篇 链 接 ： 金 融 篇 金 融 篇 — — 移 动 移 动   A P P   安 全 行 业 报 告 安 全 行 业 报 告 电 商 行 业 移 动 电 商 行 业 移 动   A P P 安 全 安 全 现 状 概 述 现 状 概 述 2 0 1 6 年 移 动 电 商 A P P 总 用 户 数 量 约 6 . 3 亿 ， 其 中 约 2 . 7 亿 用 户 遭 受 过 不 同 程 度 安 全 问 题 ， 占 比 约 4 3 % 。 腾 讯 云 安 全 腾 讯 云 安 全   . 腾 讯 云 安 全 公 众 号
电 商 行 业 移 动 电 商 行 业 移 动   A P P   受 漏 洞 影 响 如 图 所 示 受 漏 洞 影 响 如 图 所 示 高 危 占 比 1 4 % ： 数 据 传 输 不 安 全 导 致 用 户 订 单 泄 露 、 篡 改 。 中 危 占 比 5 5 % ： 本 地 数 据 存 储 不 安 全 、 用 户 隐 私 泄 露 。 低 危 占 比 2 9 % ： A P P   业 务 逻 辑 被 破 解 、 算 法 剽 窃 。 支 付 安 全 问 题 依 旧 位 列 电 商 行 业 移 动   A P P   安 全 问 题 之 首 ， 而 被 被 “ 薅 羊 毛 薅 羊 毛 ” 问 题 当 属 电 商 行 业 移 动 问 题 当 属 电 商 行 业 移 动   A P P   安 全 问 题 的 代 表 。 安 全 问 题 的 代 表 。
本 篇 报 告 我 们 针 对 电 商 行 业 移 动   A P P   代 表 性 安 全 问 题 — — 被 “ 薅 羊 毛 ” 共 同 深 入 分 析 。 电 商 行 业 移 动 电 商 行 业 移 动   A P P   所 遇 安 全 问 题 所 遇 安 全 问 题 图 示 说 话 图 示 说 话 与 传 统 零 售 相 比 ， 用 户 网 购 体 验 流 程 区 别 较 大 ， 基 本 遵 循 下 图 所 示 的 网 购 流 程 。   网 购 流 程 图 每 一 个 环 节 都 可 能 引 致 重 大 的 安 全 问 题 ， 电 商   A P P   也 不 例 外 。 下 面 谈 谈 网 购 流 程 中 较 容 易 出 现 安 全 问 题 的 三 个 环 节 ： 网 购 流 程 中 较 容 易 出 现 安 全 问 题 的 三 个 环 节 ： 1 账 号 注 册 账 号 注 册 - 登 录 登 录 电 商   A P P   的 使 用 流 程 中 ， 注 册 - 登 录 过 程 都 可 以 通 过 一 些 自 动 化 工 具 来 完 成 — — 批 量 注 册 账 号 、 扫 号 。 “ 羊 毛 党 ” 们 则 利 用 了 这 一 点 ，   刷 取 了 大 量 的 活 动 资 源 。 因 此 ， 电 商 A P P 账 号 注 册 - 登 录 系 统 则 是 电 商 平 台 打 击 黑 产 以 及 薅 羊 毛 的 第 一 道 防 线 。
“ 羊 毛 党 ” 们 批 量 注 册 、 扫 号 流 程 图 P S ： 扫 号 扫 号 是 指 使 用 扫 号 器 对 账 号 、 密 码 进 行 批 量 验 证 。 2 商 品 浏 览 商 品 浏 览 移 动 电 商 行 业 中 ， 商 家 通 过 “ 平 台 活 动 ” 吸 引 用 户 、 促 进 销 量 。 而 “ 羊 毛 党 ” 则 是 通 过 “ 强 占 ” 商 家 的 这 种 优 质 资 源 并 转 手 真 正 的 用 户 来 谋 利 。 损 害 了 商 家 与 用 户 的 双 向 权 益 。 损 害 了 商 家 与 用 户 的 双 向 权 益 。 薅 羊 毛 关 系 链 3 订 单 支 付 订 单 支 付 支 付 系 统 是 电 商   A P P   必 不 可 少 的 一 个 模 块 ， 涉 及 到 用 户 的 账 户 密 码 、 资 金 安 全 。 用 户 在 用 户 在   A P P   上 支 付 时 ， 数 据 如 果 不 做 有 效 保 上 支 付 时 ， 数 据 如 果 不 做 有 效 保 护 ， 随 时 会 被 不 法 分 子 利 用 。 护 ， 随 时 会 被 不 法 分 子 利 用 。   电 商 行 业 移 动 电 商 行 业 移 动     A P P   所 遇 安 全 问 题 所 遇 安 全 问 题 案 例 说 话 案 例 说 话 国 内 著 名 移 动 运 营 商 遭 黑 卡 薅 羊 毛 ， 流 量 平 台 一 月 被 抢 国 内 著 名 移 动 运 营 商 遭 黑 卡 薅 羊 毛 ， 流 量 平 台 一 月 被 抢 8 . 2 万 万 G 2 0 1 6 年 1 2 月 1 0 日 至 2 0 1 7 年 1 月 6 日 期 间 ， 某 运 营 商 的 “ 有 奖 答 题 ” 营 销 活 动 被 羊 毛 党 疯 狂 利 用 ， 导 致 活 动 开 始 时 网 页 崩 溃 ， 活 动 福 利 一 抢 而 空 。 参 考 链 接 ： h t t p : / / t e c h . q q . c o m / a / 2 0 1 6 1 2 1 4 / 0 0 3 5 2 4 . h t m 上 述 案 例 全 过 程 分 析 上 述 案 例 全 过 程 分 析 1 薄 弱 环 节 ： 无 法 鉴 别 真 实 用 户 薄 弱 环 节 ： 无 法 鉴 别 真 实 用 户
爆 发 这 场 “ 薅 羊 毛 ” 大 战 的 技 术 原 因 在 于 运 营 商 （ 客 户 端 A P P 、 A P P 后 台 ） 无 法 有 效 识 别 出 哪 些 是 真 实 用 户 、 哪 些 是 羊 毛 党 无 法 有 效 识 别 出 哪 些 是 真 实 用 户 、 哪 些 是 羊 毛 党 ， 也 就 是 缺 少 图 中 所 示 的 强 大 、 高 效 的 用 户 身 份 鉴 别 模 块 。 身 份 鉴 别 模 块 作 用 示 意 图 2 突 破 关 键 ： 突 破 关 键 ： 手 机 号 验 证 已 经 不 是 门 槛 手 机 号 验 证 已 经 不 是 门 槛 为 提 高 注 册 用 户 身 份 的 真 实 性 、 过 滤 出 高 价 值 用 户 以 及 防 止 恶 意 注 册 、 扫 号 ， 案 例 中 的 运 营 商 使 用 了 短 信 验 证 码 。 为 此 ， 如 何 突 突 破 短 信 验 证 码 就 成 为 薅 羊 毛 的 关 键 一 步 破 短 信 验 证 码 就 成 为 薅 羊 毛 的 关 键 一 步 。 如 下 图 手 机 打 码 关 系 链 图 。 手 机 打 码 关 系 链 3 “ 薅 羊 毛 薅 羊 毛 ” 的 产 业 链 ： 分 工 有 序 的 产 业 链 ： 分 工 有 序 整 个 整 个 “ 薅 羊 毛 薅 羊 毛 ” 有 着 完 备 、 成 熟 的 产 业 体 系 。 羊 毛 党 们 经 过 精 心 的 准 备 ， 接 下 来 的 攻 击 和 套 现 就 变 得 简 单 化 、 便 捷 化 。 有 着 完 备 、 成 熟 的 产 业 体 系 。 羊 毛 党 们 经 过 精 心 的 准 备 ， 接 下 来 的 攻 击 和 套 现 就 变 得 简 单 化 、 便 捷 化 。 羊 毛 党 们 利 用 打 码 平 台 和 卡 商 提 供 的 海 量 手 机 号 以 及 提 供 的 打 码 服 务 在 运 营 商 的 流 量 平 台 上 批 量 注 册 账 号 ， 并 用 注 册 到 的 账 号 采 用 自 动 化 的 软 件 参 与 运 行 商 的 “ 有 奖 答 题 ” 活 动 。 整 个 薅 羊 毛 关 系 链 暴 露 出 这 样 的 核 心 问 题 ： 单 纯 依 据 手 机 号 码 来 鉴 别 用 户 已 不 足 以 满 单 纯 依 据 手 机 号 码 来 鉴 别 用 户 已 不 足 以 满 足 电 商 足 电 商   A P P   被 被 “ 薅 羊 毛 薅 羊 毛 ” 的 安 全 需 求 。 的 安 全 需 求 。 看 看 黑 产 在 这 个 方 向 的 专 业 分 工 ：
“ 薅 羊 毛 ” 过 程 图 示 电 商 行 业 电 商 行 业   A P P   安 全 问 题 安 全 问 题 解 决 方 案 解 决 方 案 随 着 互 联 网 的 蓬 勃 发 展 ， 网 购 已 经 成 为 居 民 生 活 消 费 不 可 获 取 的 重 要 部 分 。 除 了 移 动 应 用 通 用 安 全 问 题 外 ， 电 商   A P P   在 业 务 安 全 方 面 存 在 的 问 题 较 大 ， 腾 讯 云 乐 固 针 对 电 商 腾 讯 云 乐 固 针 对 电 商   A P P   提 供 了 定 制 的 安 全 解 决 方 案 。 提 供 了 定 制 的 安 全 解 决 方 案 。 1 乐 固 支 付 安 全 解 决 方 案 乐 固 支 付 安 全 解 决 方 案 采 用 高 度 定 制 的 安 全 键 盘 ， 严 格 的 双 认 证 传 输 通 道 ， 确 保 输 入 数 据 安 全 以 及 输 入 层 到 传 输 层 的 数 据 安 全 ， 有 效 防 止 截 屏 、 输 入 信 息 窃 取 等 威 胁 。 2 乐 固 应 用 安 全 解 决 方 案 乐 固 应 用 安 全 解 决 方 案 乐 固 安 全 产 品 在 源 码 、 资 源 文 件 、 运 行 时 内 存 、 逆 向 破 解 等 方 面 对 电 商   A P P   进 行 全 方 位 保 护 。 3 乐 固 乐 固 & 天 御 业 务 安 全 解 决 方 案 天 御 业 务 安 全 解 决 方 案 在   A P P   集 成 短 信 验 证 码 安 全   S D K ， 与 腾 讯 云 乐 固 & 天 御 防 刷 后 台 配 合 ， 有 效 防 止 批 量 注 册 、 扫 号 以 及 “ 薅 羊 毛 ” 等 恶 意 行 为 ， 避 免 企 业 被 刷 带 来 的 巨 大 经 济 损 失 。 多 维 度 多 维 度 联 合 防 刷 - 防 薅 小 结 小 结
” 小 结 小 结 对 抗 对 抗 “ 羊 毛 党 羊 毛 党 ” ， 根 源 上 是 识 别 用 户 是 否 真 实 ， 是 否 可 靠 。 电 商 平 台 需 从 多 维 度 去 鉴 别 、 过 滤 。 ， 根 源 上 是 识 别 用 户 是 否 真 实 ， 是 否 可 靠 。 电 商 平 台 需 从 多 维 度 去 鉴 别 、 过 滤 。 腾 讯 云 安 全 为 用 户 提 供 了 防 刷 安 全 解 决 方 案 ， 为 电 商 平 台 业 务 安 全 保 驾 护 航 ： 腾 讯 云 安 全 为 用 户 提 供 了 防 刷 安 全 解 决 方 案 ， 为 电 商 平 台 业 务 安 全 保 驾 护 航 ： 使 用 腾 讯 云 乐 固 ， 可 对 终 端   A P P   进 行 保 护 ， 进 行 数 据 加 密 、 鉴 权 认 证 ， 防 止 在 终 端 层 面 进 行 伪 造 和 破 解 ； 而 腾 讯 云 天 御 ， 基 于 腾 讯 数 十 年 积 累 的 对 抗 经 验 ， 对 各 类 黑 产 数 据 ， 如 设 备 信 息 、 手 机 号 等 可 做 到 精 准 识 别 。 并 借 助 长 期 对 抗 建 立 起 的 恶 意 识 别 模 型 ， 快 速 感 知 异 常 行 为 ， 识 别 恶 意 请 求 。 “   本 期 对 电 商 行 业 移 动   A P P   安 全 的 分 析 先 告 一 段 落 。 下 期 关 键 词 预 告 ： 下 期 关 键 词 预 告 ： 游 戏 行 业 、 破 解 、 重 打 包 戳 底 部 阅 读 原 文 阅 读 原 文 ， 即 可 获 取 移 动   A P P   安 全 行 业 安 全 问 题 详 细 解 决 方 案 。 或 者 你 对 电 商 行 业 安 全 问 题 有 不 同 见 解 ， 欢 迎 留 言 讨 论 。 H i ， 第 一 次 见 面 吗 长 按 下 方 二 维 码 识 别 关 注 长 按 下 方 二 维 码 识 别 关 注 第 一 时 间 获 取 移 动 移 动   A P P   安 全 行 业 报 告 系 列 安 全 行 业 报 告 系 列 下 期 最 新 讯 息 下 期 最 新 讯 息 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理