第三媒体软件中心软件网络资讯互联网资讯 → 天威诚信: Https使用不当,APP也会遭遇安全风险! TTL

天威诚信: Https使用不当,APP也会遭遇安全风险!

上传:花梨     来源:信息存储服务     日期:2018-12-18

[摘要]  
   目前,全球有21亿人拥有智能手机,每年新上架的移动APP数量更是高达千万款。调研数据显示,25岁以上的成年人每天使用手机约264次,15-24岁的人约为每天387次,相当于每隔一分钟就要碰一次智能手机。
 
[正文]    

   很多人的清晨都是从床头拿起手机开始的:打开最喜欢的社交软件,阅读新闻,翻朋友圈,听音乐,看视频,检查邮件,更新日历状态等等,而每个行为背后都对应了多款app。

  目前,全球有21亿人拥有智能手机,每年新上架的移动APP数量更是高达千万款。调研数据显示,25岁以上的成年人每天使用手机约264次,15-24岁的人约为每天387次,相当于每隔一分钟就要碰一次智能手机。你或许觉得这组数据难以置信,但事实的确如此,移动app已经深入到我们的生活和工作中。

  然而,我们高度依赖的移动app,却并没有想象中的那么安全。根据Gartner的预测,75%的移动app甚至没有通过基本的安全测试,黑客倾向于利用移动app中已知的安全漏洞窃取敏感和机密信息。

  更令人意想不到的是,腾讯安全中心在日常终端安全审计中发现,在Android平台中使用https协议的app绝大多数存在安全漏洞,可以直接导致https通讯中的敏感信息泄漏甚至远程代码执行。


  https原本是为了加密网络通讯,避免敏感信息被第三方获取而设计的,而如今这些采用了https协议的移动端app却令https加密作用形同虚设,到底是什么原因呢?

  https使用不当,让APP遭遇安全风险

  通过几大安全公司的漏洞扫描器发现,很多Androida平台中的APP都存在https使用不当的风险,主要体现在app没有安全的使用google提供的API,只是简单的调用https协议,并未对SSL证书有效性做验证。

  在google的官方文档中,详细给出了若干种Android平台中使用https的方法,google的API会检查APP应用https证书的合法性,而APP开发测试环境下的https证书,很多都是开发人员自己生成的SSL证书,基本上是无法通过google合法性检查的。因此,绝大多数APP都采用了覆盖google默认的证书检查机制的方式来解决这个问题。

  然而,在覆盖默认的证书检查机制后,绝大多数app却没有对SSL证书进行应有的安全性检查,直接接受了所有异常的SSL证书,既不提醒用户存在安全风险,也不终止危险的连接。

  在攻击者看来,这种操作漏洞简直让https形同虚设,可以轻易利用这个漏洞进行攻击,最常见的攻击方式是通过伪造wifi进行流量劫持,或者DNS请求劫持、路由链路劫持等,从而获取APP用户全部的https通信数据,包括密码明文,聊天内容,信用卡号等隐私信息。

  当某天我们在星巴克静静的坐了一下午,却发现自己银行卡中所有的钱都被无声无息转走了,原因很可能是由于某款APP没有正确使用https而被攻击者钻了空子。

  正确使用https,将安全风险扼杀于萌芽

  事实上,https可以避免很多安全风险的发生,但前提是必须正确使用https,才能有效抵御中间人攻击。

  目前,网页浏览器、移动端应用市场以及应用平台,都会对这类https异常进行报警处理,并提醒用户存在安全风险,相信大家都曾经见过这类提醒页面:


  这是因为无论在网页端还是移动端,https都是业界公认的趋势:谷歌Chrome浏览器最新版在采用http协议的网站旁标注“不安全”,其Android平台默认所有APP使用https;苹果safari浏览器对http页面进行限制,并且强制要求iOS App使用https加密连接;微信小程序自2017年起仅支持https接口......

  毋庸置疑,https在通讯加密方面发挥着无可替代的作用,但可惜的是,这些关于https的讨论和倡导,并未得到业界同行应有的重视,即使在今天,国内的app依然大面积存在这类未正确使用https而引发的漏洞。

  作为中国领先的电子认证服务提供商,天威诚信一直致力于为广大用户构建安全可信的网络空间,推进https在我国的普及。由天威诚信签发的SSL证书,已广泛应用于工商银行、建设银行、腾讯、阿里巴巴等众多企业的网站和APP。同时,为了更好地解决https大面积应用面临的各种问题,诸如:管理不便、下单繁琐、安装故障无法检测、证书报错等,天威诚信推出了自主研发的CIM证书管理平台,为构建安全的互联网环境提供便捷的解决方案。

  滴水石穿非一日之功,国内安全行业任重而道远,在此天威诚信也呼吁业界同行,为了建立一个安全互信的网络环境而共同努力。

   (新闻稿 2018-12-20)


频道首页 】【 评论 】 【 打印 】 【 字体:
   上一篇:京东微信手Q购物,由“方”到“Fun”的营销玩法
   下一篇:苹果顶着禁令也要卖手机背后,中国手机厂商正迎头赶上
导航:报价 | 大全 | 排行榜 | 产品大全 | 参量 | 订阅 
 Advertisement
 十大最受关注的新闻
1  魅族科技: 聚焦中高端手机市场 ,打造精品机!
2  “5G新春 快点回家” 中兴用5G奏响2020春节乐章
3  5G先锋产品力出众,中兴天机Axon 10 Pro 5G版屡获殊荣
4  魅族科技新年礼盒,「Meizu Design」设计风格!
5  告别非黑即白 海信CES推全球首款彩色水墨屏阅读手机
6  一加完成120Hz屏幕研发, 致力打造极佳屏幕体验
7  魅族科技: 过去一年,魅族用行动狠狠地否决质疑
8  瓜分百万现金 “2020年OPPO春节狂欢月”正在举办
9  商务本走向轻薄化 细节设计和服务成主要竞争区隔
10  一加科技刘作虎确认,一加已完成120Hz屏幕研发
 十大热门驱动/软件下载
1  [手机驱动]手机usb万能
2  [热门常用软件]QQ2008正式版下载【腾讯QQ2008官方版Beta1】
3  [热门常用软件]E话通下载【E话通4.5 正式版】
4  [手机驱动]Samsung三星 手机USB驱动1.0版For Win98SE/ME/...
5  [手机驱动]Microsoft微软 ActiveSync同步软件4.5中文版Fo...
6  [摄像头驱动]万能摄像头 FOR Windows
7  [热门常用软件]皮皮播放器下载【PPFilm皮皮播放器 2.1.0....
8  [手机驱动]诺基亚 PC套件下载
9  [热门常用软件]面对面游戏下载【面对面视频游戏大厅】
10  [手机驱动]Microsoft微软 Windows Mobile Device Center ...
 十大最受关注的品牌
1  三星手机(SAMSUNG)
2  诺基亚手机(NOKIA)
3  华硕笔记本(ASUS)
4  摩托罗拉手机(MOTOROLA)
5  英特尔CPU(Intel)
6  华硕主板(ASUS)
7  LG手机(LG)
8  索爱手机(Sony Ericsson)
9  联想笔记本(lenovo)
10  宏碁笔记本(acer)
 十大热门常用软件下载
1  QQ2008正式版下载【腾讯QQ2008官方版Beta1】
2  E话通下载【E话通4.5 正式版】
3  皮皮播放器下载【PPFilm皮皮播放器 2.1.0.2版】
4  面对面游戏下载【面对面视频游戏大厅】
5  DVD解码器下载【NVIDIA DVD Decoder 1.02】
6  迅雷5下载【迅雷5.8.1.507官方版】
7  QQ2007 II正式版下载【腾讯QQ2007官方版本】
8  QQ2006正式版下载【腾讯QQ2006官方版本】
9  联众世界游戏大厅下载【联众世界2.7.0.8官方版】
10  MTV下载器【MTV下载精灵 8.31版】
11  pplive最新版下载【PPLive网络电视V1.9.35版】
12  迅雷(Thunder)下载【迅雷v5.7.12.493官方版】
13  腾讯QQ2008下载【腾讯QQ官方版2008极速贺岁版KB1】
14  Total Video Converter下载【Total Video Converter v3.1...
15  QQ拼音输入法下载【腾讯QQQQ拼音输入法V1.4.1版】
16  皮皮高清影视播放器下载【PIPIPlayer 2.7.0.3版】
17  eMule下载【电驴eMule官方v0.49a正式版】
18  极点五笔输入法下载【极点五笔6.1标准版】
19  QQ2009正式版下载【腾讯QQ2009 SP4官方版】
20  Vagaa哇嘎画时代版下载【哇嘎 2.6.5.10】
   >> 查看评论   
 
   >> 查看更多评论   [共有0条评论]
发表评论
        
        
   点评:
   姓名:  
            字数: 0
     
新闻精选
·万人同上一节课 西安交大联手天翼云开启在线
·苏宁金融发挥优势加大信贷支持 助打赢疫情防
·迅捷视频转换器合并视频文件 快速解决视频合
·苏宁金融“技术剑客”成长之路 十年磨一剑 砺
·苏宁金融提供专项贷款 助力拼购及C店商户渡过
·苏宁金融跨境支付定向手续费减免 助力疫情防
  ·中关村发布抗击疫情新技术服务 微步在线以One
·苏宁金融“雪中送炭” 温暖受疫情影响零售云
·远程办公成焦点 小鱼易连云视频会议在家办公
·全民抗疫,Coremail为你带来企业复工全攻略
·苏宁金融任性贷受疫情影响用户,为暖心举措点
·同心协力共克时艰 以科学管理保障客户业务连