源码爱好者
首页 > 资讯教程 > 智能科技 > 智能家居 > 手机APP仍然缺乏强健的安全性

手机APP仍然缺乏强健的安全性

作者: 来源: 2019-11-07 10:20:55

打开智能手机,我们可以进行支付、聊天、付款、叫外卖、打车、购物、医院挂号等等,现代人的生活似乎已经离不开这些各式各样的应用软件了。与此同时,功能越来越丰富的背后也隐藏着隐患,危害到用户的信息安全和财产安全。

人们每天携带的移动设备里安装了很多应用程序,但这些应用程序仍然缺乏强健的安全性。为什么会存在这样的问题呢?研发人员又该如何解决?

手机应用程序(APP)带来了极大的便利,改变了通信方式,体现了人类无穷的创造力。使用智能手机,扫一扫就能购买到食物、衣服或者其它物品;你可以手机支付、和朋友聊天、远程和亲人视频;可以记录运动数据、拍摄视频和照片;还可以收听节目、音乐,当手电筒或者给吉他调音。

但是,同时APP可能将你的个人信息、医疗记录或者财务信息都泄露给黑客。这会导致不法分子盗用你的银行账户、暴漏隐私,足以让你的生活不得安宁。

这全部或者大部分归咎于大多数APP开发人员将时间和金钱用在附加的功能上,而不注重保护客户隐私。这些APP功能丰富,但安全性较差。

现在,数十亿人随身携带着虚拟数据炸弹,每人的口袋里有数十枚炸弹。APP分析和APP市场数据权威机构App Annie 指出平均来说,智能手机用户在手机上安装了60至90个APP,每月大约使用30个APP,每天启动9个APP。

那需要采取什么措施以改变当前的困境?或许用户需要安全性更高的APP。但现实是消费者还没有想要为安全性更高的手机支付更高费用的意向。将来也很难讲。

Positive Technologies公司一份研究报告指出:手机APP带来的是高风险的便利。这也不足为奇。

该公司研究了17款手机APP,发现43%的安卓应用程序和38%的iOS应用程序中发现了高风险漏洞。

报告还发现:

不安全的数据存储是最常见的问题,这在76%的移动应用程序中都有发现。不安全的数据存储会将密码、财务信息、个人数据和通信暴露在风险中。

通过恶意软件,89%的漏洞可以被黑客利用。这意味着黑客几乎不需要访问智能手机就能窃取数据。

大多数漏洞是由安全机制漏洞导致的,不仅是APP本身,而且是服务器上的漏洞。服务器由开发人员托管并与APP进行通信。研究人员在74%的iOS应用程序和57%的安卓应用程序中发现了这样的漏洞,其中42%的服务器端组件存在这种漏洞。

由于此类漏洞会在设计阶段扩大,因此修复它们需要对代码进行重大修改。

同时,用户的疏忽也是造成安全隐患的很大原因。报告称:“很多网络攻击都是由于用户的疏忽大意。升级特权或者下载软件的时候可能让恶意攻击有机可乘。”

为什么手机APP会如此不安全呢?

这个问题的答案与APP盛行的原因几乎一致。新思科技高级安全策略师Jonathan Knudsen指出,也并不只是手机APP存在各种漏洞。他说:“所有行业使用的各种类型的软件都有相似的挑战。迫于要在尽可能低的预算和最短的时间内开发出功能的压力,开发团队通常都专注在功能上。但不幸的是,安全往往会被忽略,直到灾难性事件发生后才不得不重视起来。”

为尽早获利而牺牲安全

即使新闻总有报道信息泄露的消息,因为利益诱惑,厂商还是会将其功能丰富的APP尽快推出,即使要牺牲产品的安全性也无所谓。他们优先考虑的是比竞争对手更快推出产品。

但讽刺的是,任何一位优秀的安全专家都会告诉你可靠的安全并不会拖慢开发速度,反而会提升开发速度。

部署安全性看起来耗时又昂贵。Jonathan Knudsen指出,创建安全的APP要求在软件开发生命周期(SDLC)的不同阶段执行不同的活动,例如威胁建模、静态分析和动态分析等。

为此,开发人员需要添加软件组件分析(SCA),以帮助开发人员查找和修复开源软件组件的任何漏洞或许可问题。

更容易地在手机APP里构建安全性

尽管用户在自己的移动设备上使用APP时需要对安全性承担一些责任,例如使用安全密码并且不应从不可靠的来源安装APP。Jonathan Knudsen对此表示赞同。他补充道:“但开发人员的责任更大。他们控制数据的存储方式和位置、存储的时间长短以及数据的安全性。开发人员控制身份验证如何进行,用户需要多久重新证明其身份等。”

开发人员有责任安全地开发其应用程序,时常考虑安全风险问题,并尽早将安全性构建在APP开发阶段。

关 键 词:
  • 热门软件
  • 热门标签
鹰之岛游戏下载 Anti Windows Update32位+64位 V1.1.28.0最新版 qq2018最新版官方下载电脑版 v9.0.8 官方版下载 优酷 for mac v1.5.13 官方版 SecureFX绿色免费版 V8.5.3最新版 Lenovo Quick Fix电脑高性能管理工具 V1.0.0.1最新版 小宝语音合成器v2.0免费版安装包 莉蒂与苏尔的工作室:不可思议绘画之炼金术士 PC正式版 lol换肤大师 v9.3.2 全英雄版 二之国2:幽灵国度 CODEX未加密硬盘版 ocam屏幕录像工具 v460.0 中文版 microsoft office2007 官方版 亿万僵尸(They Are Billions) 简体中文硬盘版 aida64中文版 v6.00.5100 绿色工程师版 NOD32升级ID获取工具v12.12绿色版 视频转换/刻录VSO ConvertXtoDVD v7.0.0.52 中文特殊版 fxsound enhancer(音效增强软件)v13.027中文版下载 win10系统激活工具 v1.0 免费版 梦境行者永不入眠(Dreamwalker: Never Fall Asleep) 简体中文免安装版 360安全卫士win10版 v11.6.0.1027 官方版 猪兔大战S.W.I.N.E v1.09 简体中文完整版 好图看看 v1.0.9.8 官方版 macos sierra 10.12.5beta2 官方版 DVD拷贝备份工具(Joboshare DVD Copy) v3.1.7.1028 官方特别版 workwin局域网管理软件 v10.2.2 完美免费版 刀锋电竞开黑平台 v1.8.1.2 官方版下载 一师一优课视频转码工具(一课一优师转码软件) 最新免费版 AVS无需重编码的视频剪辑软件(AVS Video ReMaker) 6.0.3.203 中文破解绿色版 网络人远程控制软件(netman) v2.425 旗舰版 aurora hdr 2019 v1.0.0.2517 中文版 vmware 14 pro v14.1.3 官方版 dx12.0 官方版 大华乐橙电脑客户端 v5.1.0 官方版下载 卡巴斯基无广告免费版2017 iV影音加速器 V1.7.7Beta绿色中文免费版
返回顶部