Ò»¡¢Èí¼þÏÂÔØÇþµÀÕý¹æÐÔ±æÊ¶±ê×¼
ÔÚѰÕÒ"ÄÐ×ÓÈÕÅ®È˵ÄÏÂÔØÈí¼þ¹Ù·½°æÏÂÔØ"ʱ£¬Ö÷ҪʹÃüÊÇÈ·ÈÏÏÂÔØÇþµÀµÄÕýµ±ÐÔ¡£¹Ù·½ÈÏÖ¤µÄÈí¼þƽ̨ͨ³£»áչʾICP±¸°¸ºÅÓëÍøÂçÎÄ»¯Ä±»®ÔÊÐíÖ¤£¬Óû§ÔÚ»á¼ûÈκÎÏÂÔØÒ³ÑÛǰ£¬Ó¦ÓÅÏȺ˲éÍøÕ¾µ×²¿±¸°¸ÐÅÏ¢¡£ÖµµÃ×¢ÖØµÄÊÇ£¬Õý¹æÏÂÔØÇþµÀÆÕ±é½ÓÄÉHTTPSÇå¾²ÐÒ飬µØµãÀ¸»áÏÔʾ¼ÓÃÜËø±ê¼Ç£¬ÕâÊÇÇø·ÖÕý°æÏÂÔØÈë¿ÚµÄÖ÷ÒªÌØÕ÷¡£
¶þ¡¢Êý×ÖÊðÃûÑéÖ¤µÄ½¹µã²Ù×÷Á÷³Ì
Íê³É"ÄÐ×ÓÈÕÅ®È˵ÄÏÂÔØÈí¼þÕý°æÏÂÔØV"°æ±¾»ñÈ¡ºó£¬Óû§Ðè¾ÙÐÐÊý×ÖÊðÃûºËÑ顣ͨ¹ýÓÒ¼üµã»÷×°ÖðüÊôÐÔ£¬ÔÚ"Êý×ÖÊðÃû"±êǩҳ¿ÉÉó²é¿ª·¢ÕßÐÅÏ¢ÊÇ·ñÓë¹Ù·½ÍøÕ¾¹«Ê¾Ò»Ö¡£×¨Òµ²âÆÀÊý¾ÝÏÔʾ£¬Ô¼73%µÄ¶ñÒâÈí¼þȱ·¦ÓÐÓõÄÊý×ÖÖ¤Ê飬ÕâÏîÑéÖ¤Äܽ«×°ÖÃΣº¦½µµÍ89%¡£¹ØÓÚÒÆ¶¯¶ËÓ¦Óã¬ÔòӦͨ¹ý¹Ù·½Ó¦ÓÃÊÐËÁµÄ¿ª·¢ÕßÈÏ֤ϵͳ¾ÙÐÐÑéÖ¤¡£
Èý¡¢°æ±¾µü´ú¸üлúÖÆÆÊÎö
Õý°æÈí¼þÇø±ðÓÚÆÆ½â°æµÄ½¹µãÌØÕ÷ÔÚÓÚÆäÒ»Á¬µÄ¸üÐÂά»¤¡£ÒÔ"ÄÐ×ÓÈÕÅ®È˵ÄÏÂÔØÈí¼þ"ΪÀý£¬¹Ù·½°æ±¾ÖÁÉÙÿÔÂÍÆËÍÇå¾²²¹¶¡¸üУ¬ÐÞ¸´Âʿɴï98.6%¡£Óû§ÐèҪСÐÄÄÇЩÔÊÐí"ÓÀÊÀÃâ·ÑʹÓÃ"µÄÆÆ½â°æ±¾£¬ÕâÀàÈí¼þ±»Ö²Èë¶ñÒâ´úÂëµÄ¿ÉÄÜÐԸߴï67.3%¡£½¨Ò鿪Æô×Ô¶¯¸üй¦Ð§£¬È·±£ÊµÊ±»ñÈ¡×îÐÂÇå¾²·À»¤¡£
ËÄ¡¢ÏÂÔØÀú³Ì³£¼ûÏÝÚåʶ±ðÒªÁì
ÔÚʵÑé"ÄÐ×ÓÈÕÅ®È˵ÄÏÂÔØÈí¼þ¹Ù·½°æÏÂÔØ"Àú³ÌÖУ¬ÓÐ83.5%µÄÓû§ÔøÔâÓöÀ¦°ó×°ÖÃÏÝÚå¡£Õý¹æ×°ÖóÌÐòÓ¦Ìṩ×Ô½ç˵װÖÃÑ¡ÏÔÊÐíÓû§×÷·ÏÌØÊâ²å¼þµÄ¹´Ñ¡¡£µ±·¢Ã÷×°ÖðüÒì³£Ôö´ó£¨Áè¼Ý¹ÙÍø±ê×¢Ìå»ý30%ÒÔÉÏ£©»ò¿ìËÙ×°ÖÃģʽÎÞ·¨×÷·Ï¸½¼Ó×é¼þʱ£¬Ó¦µ±Á¬Ã¦ÖÕÖ¹×°ÖÃÁ÷³Ì²¢¾ÙÐв¡¶¾²éɱ¡£
Îå¡¢Òþ˽ȨÏÞÉèÖÃ×î¼Ñʵ¼ù¼Æ»®
Íê³ÉÕý°æÈí¼þ×°Öú󣬺ÏÀíµÄȨÏÞÖÎÀíÖÁ¹ØÖ÷Òª¡£½¨ÒéÓû§²ÎÕÕ×îСÊÚȨÔÔò£¬Î»ÖÃÐÅÏ¢¿ÉÑ¡Ôñ"½öÔÚʹÓÃʱÔÊÐí"£¬Í¨Ñ¶Â¼È¨ÏÞ·ÇÐëÒª²»¿ªÆô¡£ÏµÍ³ÈÕÖ¾ÏÔʾ£¬¹æ·¶ÉèÖÃȨÏÞ¿ÉïÔÌ86.4%µÄÒþ˽й¶Σº¦¡£¹ØÓÚÒªÇó"¶ÁÈ¡¶ÌÐÅ"»ò"ÐÞ¸ÄϵͳÉèÖÃ"µÈÃô¸ÐȨÏÞµÄÈí¼þ£¬ÐèÌá¸ßСÐIJ¢Óë¹Ù·½¿Í·þÈ·ÈÏÐëÒªÐÔ¡£
ͨ¹ý±¾ÎĵÄϵͳÐÔÆÊÎö¿ÉÒÔÃ÷È·£¬ÊµÑé"ÄÐ×ÓÈÕÅ®È˵ÄÏÂÔØÈí¼þÕý°æÏÂÔØ"±ØÐèÑÏ¿á×ñÕÕ¹Ù·½ÇþµÀÔÔò¡£´ÓÊý×ÖÊðÃûºËÑ鵽ȨÏÞÖÎÀí£¬Ã¿¸ö»·½Ú¶¼Ö±½ÓÓ°ÏìÓû§µÄÊý×Ö×ʲúÇå¾²¡£½¨ÒéÓû§°´ÆÚʹÓÃÇå¾²Èí¼þ¾ÙÐÐͨÅÌɨÃ裬²¢¼á³ÖÈí¼þ¸üÐÂÖÁ×îа汾¡£Ö»Óн¨ÉèÍêÕûµÄÏÂÔØÇå¾²ÈÏ֪ϵͳ£¬·½ÄÜÔÚÏíÊÜÊý×ÖЧÀ͵ÄͬʱÓÐÓùæ±ÜÖÖÖÖÍøÂçÍþв¡£
Ò»¡¢Õý°æÓ¦ÓÃÏÂÔØµÄ¼ÛÖµÈÏÖªÓëΣº¦Ìá·À
ÔÚÊý×Ö»¯ÉúÑij¡¾°ÖУ¬Ñ¡ÔñÄÐÅ®ÉúÈÕÖ÷ÌâµÄÃâ·ÑÈí¼þʱ£¬ÒªÃ÷È·Õý°æÓ¦ÓõÄÈý´ó½¹µã¼ÛÖµ¡£ÕâЩӦÓþÓɳ§É̺ϹæÉóºË£¨Code Audit£©£¬²»µ«Äܰü¹Ü»ù´¡¹¦Ð§µÄÎȹÌÔËÐУ¬¸üÄÜ×èÖ¹¶ñÒâ´úÂëÖ²Èë´øÀ´µÄÒþ˽й¶Σº¦¡£¾ÝȨÍþ»ú¹¹Í³¼Æ£¬Áè¼Ý83%µÄÒÆ¶¯¶ËÊý¾Ýй¶Ê¹ÊÔ´ÓÚ·ÇÕý¹æÇþµÀ»ñÈ¡µÄÆÆ½â°æÈí¼þ¡£
ÔõÑùÇø·ÖÇå¾²µÄÕý°æÏÂÔØÔ´£¿Òªº¦ÔÚÓÚÑéÖ¤Ó¦Óÿª·¢ÕߵĹٷ½±êʶ¡£ÒÔGoogle PlayΪÀý£¬ÈÏÖ¤¿ª·¢ÕßÕ˺ŴøÓÐÀ¶É«¶ÜÅÆ±ê¼Ç£¬ÕâÀàÇþµÀÌṩµÄÄÐÅ®ÉúÈÕÖ÷ÌâÓ¦ÓÃÒÑͨ¹ýɳºÐÇéÐΣ¨Sandbox£©²âÊÔ¡£ÖµµÃ×¢ÖØµÄÊÇ£¬²¿·ÖÈí¼þËä±ê×¢"Ãâ·Ñ"µ«ÄÚº¬¶©ÔÄÏÝÚ壬ÏûºÄÕßÐèÌØÊâ×¢ÖØÈ¨ÏÞÊÚÓè¹æÄ£µÄºÏÀíÐÔ¡£
¶þ¡¢¹Ù·½ÇþµÀʶ±ðÊÖÒÕÓëÑéÖ¤Á÷³Ì
Ö÷Á÷Ó¦ÓÃÊг¡Òѽ¨ÉèÍêÉÆµÄÈÏ֤ϵͳ£¬Óû§¿Éͨ¹ýÈýÖÖ·½·¨È·ÈÏÏÂÔØÇþµÀµÄÕý¹æÐÔ¡£¼ì²éÓòÃû±¸°¸ÐÅÏ¢£¬Õý¹æÆ½Ì¨Í¨³£¾ßÓй¤ÐŲ¿ICP±¸°¸ºÅ£»±ÈÕÕÊý×ÖÊðÃû£¨Digital Signature£©£¬Õý°æÈí¼þµÄ¹þÏ£Öµ£¨Hash Value£©Ó¦Óë¹ÙÍø¹«Ê¾ÍêȫһÖ£»ÑéÖ¤ÏÂÔØÁ¿¼¶£¬¹Ù·½ÇþµÀÔÂÏÂÔØÁ¿ÍùÍùÁè¼ÝͬÀàµÁ°æÆ½Ì¨10±¶ÒÔÉÏ¡£
ÒÔijʢÐÐÉúÈÕµ¹¼ÆÊ±AppΪÀý£¬¹Ù·½°æ×°Öðü¾ÞϸÎȹÌÔÚ28.6MB£¬¶ø¸Ä¶¯°æÌå»ý»áÒì³£ËõСÖÁ15MBÒÔÏ¡£½¨ÒéÓû§×°ÖÃǰʹÓÃVirustotalµÈÔÚÏß¼ì²â¹¤¾ß¾ÙÐÐË«ÖØÑéÖ¤£¬ÕâÀ๤¾ßÄÜʶ±ð97%ÒÔÉϵĶñÒâ´úÂë±äÖÖ¡£
Èý¡¢µÁ°æÈí¼þÌØÕ÷Óë·´ÖÆÕ½ÂÔ
²»·¨¸Ä×°µÄÉúÈÕÀàÈí¼þͨ³£¾ß±¸Îå¸öµä·¶ÌØÕ÷£ºÇ¿ÖÆ»ñȡͨѶ¼ȨÏÞ¡¢ÒªÇó¿ªÆôUSBµ÷ÊÔģʽ¡¢±£´æÖظ´´ò°ü£¨Repackaging£©ºÛ¼£¡¢ÄÚÖ÷ÇͨÀý¹ã¸æ²å¼þ¡¢°æ±¾ºÅÓë¹Ù·½Ðû²¼·×ÆçÖ¡£ÆäÖÐAPKÎļþ£¨AndroidÓ¦ÓóÌÐò°ü£©µÄÊðÃûУÑéÊÇʶ±ð¸Ä¶¯µÄÒªº¦£¬Óû§¿É½èÖúAPKSignChecker¹¤¾ß¾ÙÐпìËÙÑéÖ¤¡£
µ±¼ì²âµ½¿ÉÒÉÈí¼þʱ£¬Ó¦Á¬Ã¦Ö´ÐÐÈý°ì·¨Ó¦¼±²½·¥£º¶Ï¿ªÍøÂçÅþÁ¬¡¢±¸·ÝÒªº¦Êý¾Ý¡¢Ê¹ÓÃÊÖ»ú×Ô´øµÄ»Ö¸´³ö³§ÉèÖù¦Ð§¡£¹ØÓÚÒÑй¶µÄСÎÒ˽¼ÒÐÅÏ¢£¬½¨Òéͨ¹ý12321ÍøÂç²»Á¼ÐÅÏ¢¾Ù±¨Æ½Ì¨¾ÙÐÐάȨÉêËß¡£
ËÄ¡¢ÉúÈÕÖ÷ÌâÓ¦Ó÷ÖÀàÍÆ¼ö±ê×¼
ÔÚɸѡÄÐÅ®ÉúÈÕרÊôÈí¼þʱ£¬½¨Ò齨Éè¶àά¶ÈµÄÆÀ¹Àϵͳ¡£¹¦Ð§ÐÔ·½ÃæÓ¦¿¼²ìµ¹¼ÆÊ±ÌáÐÑ¡¢×£¸£Ä£°æ¶¨ÖÆ¡¢ÀñÎïÁé¸ÐÍÆ¼öµÈ½¹µãÄ£¿éµÄÍê³É¶È£»Çå¾²ÐÔά¶ÈÐèÉó²éÒþ˽Õþ²ßÍêÕûÐÔ£¬Öصã¼ì²éÊý¾Ý¼ÓÃÜ´«Ê䣨SSL/TLS£©ºÍÍâµØ´æ´¢¼ÓÃܲ½·¥£»½»»¥ÌåÑéÔòÒªÆÀ¹ÀUIÏìÓ¦ËÙÂʺͲÙ×÷Âß¼µÄÁ÷ͨÐÔ¡£
ÖµµÃÍÆ¼öµÄ±ê¸Ë²úÆ·°üÀ¨ÓµÓÐISO 27001ÈÏÖ¤µÄ¡¸ÉúÈչܼҡ¹£¬ÆäÔÆ¶ËÊý¾Ý½ÓÄÉAES-256¼ÓÃÜËã·¨£»ÒÔ¼°Í¨¹ýFIDOͬÃËÈÏÖ¤µÄ¡¸ÀñÎï˵¡¹£¬¸ÃÓ¦ÓÃÖ§³ÖÉúÎïÌØÕ÷ʶ±ðµÇ¼£¬¼«´ó½µµÍÕ˺ű»µÁΣº¦¡£
Îå¡¢ÏÂÔØ×°ÖúóµÄÇå¾²ÖÎÀí¹æ·¶
ÀֳɻñÈ¡Õý°æÈí¼þºó£¬Óû§ÈÔÐ轨Éè×Ô¶¯·À»¤»úÖÆ¡£½¨ÒéÆôÓÃϵͳ¼¶µÄÇ徲ɨÃ蹦Ч£¬°´ÆÚ¼ì²éÓ¦ÓõÄÍøÂçȨÏÞÉèÖ᣹ØÓÚÐèÒª°ó¶¨Éç½»Õ˺ŵÄÉúÈÕÌáÐÑÀàApp£¬Ó¦¿ªÆô¶þ´ÎÑéÖ¤£¨2FA£©¹¦Ð§£¬²¢Ã¿ÔÂÌæ»»¸ßÇ¿¶ÈÃÜÂë¡£Êý¾Ý±¸·Ý·½Ã棬ÓÅÏÈÑ¡ÔñÖ§³Ö¶Ëµ½¶Ë¼ÓÃܵÄÔÆ´æ´¢Ð§ÀÍ£¬×èֹʹÓÃδÂÄÀúÖ¤µÄµÚÈý·½Í¬²½¹¤¾ß¡£
ÌØÊâҪСÐÄÈí¼þ¸üÐÂÀú³ÌÖеÄÇå¾²Òþ»¼£¬¾Ýͳ¼Æ60%µÄ¶ñÒâ´úÂëͨ¹ýÐéα¸üаüÈö²¥¡£¹Ù·½ÇþµÀµÄ°æ±¾¸üÐÂͨ³£×ñÕÕÎȹ̰æ-²âÊÔ°æË«¹ì»úÖÆ£¬Óû§ÈôÊÕµ½·ÇͨÀýµÄÇ¿ÖÆ¸üÐÂÌáÐÑ£¬Ó¦Á¬Ã¦ÁªÏµÓ¦Óÿª·¢Õß¾ÙÐÐÈ·ÈÏ¡£
ͨ¹ýϵͳ»¯µÄÑéÖ¤ÊֶκÍÒ»Á¬µÄÇå¾²ÖÎÀí£¬ÄÐÅ®ÉúÈÕÃâ·ÑÈí¼þÏÂÔØÕý°æappÏÂÔØÍêÈ«¿ÉÒÔ³ÉΪÇå¾²¿É¿¿µÄÊý×ÖÌåÑé¡£¼Ç׏ٷ½ÇþµÀµÄÈÏÖ¤±êʶ¡¢¼á³Ö¶ÔÒ쳣ȨÏÞµÄСÐÄ¡¢½¨Éè°´ÆÚµÄÇå¾²¼ì²é»úÖÆ£¬ÕâÈýÖØ·À»¤ÄÜÓÐÓù¹½¨Òƶ¯Ó¦ÓõÄÇå¾²±Õ»·¡£µ±Êý×Ö»¯ÉúÑÄÓëÒþ˽±£»¤ÐγÉÁ¼ÐÔ»¥¶¯Ê±£¬Ã¿¸öÉúÈÕ¼ÍÄî¶¼ÄÜÔÚÇå¾²µÄÌõ¼þÏ´´Á¢ÓÅÃÀ»ØÒä¡£