前段时间,业界发布的《移动互联网风险应用白皮书(2021)》对国内数十款在线生成平台进行分析监测,当前App在线生成平台存在如下的安全问题:
1.被黑灰产团伙用于开发制作网络犯罪应用或者风险应用,其提供的功能和服务极大地降低了恶意应用开发者开发制作网络犯罪应用的成本和时间,这种现象日趋严重。
2.部分不正规的在线生成平台未提供针对开发者的实名制认证要求,部分在线平台对开发者身份和上传应用内容或者功能的审查机制薄弱。
3.在线生成平台提供了丰富的插件式功能模块选择,以及一站式的应用分发服务和上架服务,平台还能对开发者上传的应用配置信息和相关代码的加密,增加了对该类风险应用治理的难度。
4.此外,对于一些特定品类的App开发者,如果选择了不当的生成平台生成,还可能引入一些隐私合规类的风险问题。
随着移动互联网技术和智能终端的广泛普及,移动智能终端上这类网络犯罪类应用及相关黑灰产产业链不容小觑。这份白皮书显示,网络犯罪类应用在生成平台制作的数量占比中,“贷款诈骗”的样本占比最高,比例达67%;其次为“色播应用”,样本占比为17%;“色情应用”“仿冒金融平台”“投资理财诈骗”等应用也占有一定比例。
比如,下面这款应用界面即为仿冒微信界面。2019年以来,中国裁判文书网公布多起与虚假App有关的电诈案,涉及虚拟币投资、赌博、套路贷等多个领域大量“量身定制”的涉诈App背后,有的公司从接单、开发,到封装、分发、售后等,提供“一条龙”服务,诈骗App背后隐现技术开发灰色产业链。
仿冒App
博彩应用
业界人士提醒,移动互联网生态良性有序发展离不开行业相关规范和标准的引导,以及海量发现、关口前移的技术手段进行治理和约束。App生成平台具备开发技术门槛低、成本低、跨平台适配等特点,能够满足很多中小企业的实际需求,不应当成为黑灰产作恶的工具。
如今,移动生态的安全与否越来越取决于针对风险应用的安全治理能力,移动安全生态建设,也离不开手机厂商、开发者等各方参与者的通力合作。
(监制:张宁 策划:李政葳 制作:黎梦竹 部分内容来源中青网等)
(新春见闻)台青苏雍竣:留在大陆发展是对的选择******
中新社北京1月20日电 题:台青苏雍竣:留在大陆发展是对的选择
中新社记者 王捷先
虽然农历岁末已至,但台湾青年苏雍竣依然工作忙碌。
“大陆的工作节奏快、更加繁忙一些,我早就有预期。”苏雍竣说,相较于此前在台湾的实习工作,他发现大陆的企业更加高效,在这里也能感受到更加拼搏的氛围。
2022年6月,苏雍竣从清华大学硕士毕业,入职一家北京的科技公司,作为企业管培生,他需要一年时间内在3个不同部门轮岗,稍早前结束在科技创新部门的工作,此时他正在海外营销部门承担项目。
在快节奏工作中,苏雍竣也看到了广阔的机会。他说,“我更加确信自己留在大陆发展的选择是对的。”
早在2016年第一次“登陆”时,苏雍竣就感受到大陆对台胞发展的支持,随后在上海的律师事务所实习经历,让他更加看到大陆的法律服务市场快速发展。
他对记者说,结合毕业后半年以来的工作体会,感受到大陆企业的任务更加复杂、国际化水平更高,案件标的金额也比较高,几个月时间,他接触到了来自欧美国家和非洲国家的企业客户,这里的平台更大。
“2022年是很特别的一年,我们一路成长,不停碰撞;我们跋山涉水,抵达的不是远方,而是内心最初出发的梦想。”在岁末年初,苏雍竣这样总结过去的一年。
除了工作,他还有着特殊的体验。在2022年北京冬奥会开幕式上,苏雍竣通过选拔担任志愿者,当时他接受媒体采访时曾表示,“这将是我人生很有意义的一段经历”。也正是因为这段经历,他了解并爱上冰雪运动,在滑雪场结识了更多大陆朋友。
“这几年因为返台不便,我留在北京过年,虽无法与家人团聚,但因为美丽的缘分,让我与大陆的朋友、同学一起在家做饭、一起春游、一起做冬奥志愿者,这别样的体验让我感到温暖,他们让我想在这片土地上尝试更多有意思的事情,书写更多的故事。”苏雍竣说。
去年春节,苏雍竣在“新春家书”活动中对家人说,“我们终将团圆”。
2023年的春节,这份对团圆的向往转化为轻盈的脚步。1月20日是农历腊月二十九,苏雍竣收拾好行李,踏上了“春运”的旅途——即将见到阔别3年的家人。在这个新年假期,他将与家人开启一场久违的旅行。
“我期待2023年,愿有前程可奔赴,亦有岁月共回首。”苏雍竣说,希望在新的一年继续踏踏实实走好每一步,不怕“走弯路”、不要“抄近路”,在祖国大陆一点一点向着目标迈步。(完)
(文图:赵筱尘 巫邓炎)