IT天空

 找回密码
 加入我们

手机号码,快捷登录

搜索

[新资讯] 2018安卓应用安全白皮书:超98%安卓应用存有安全风险

[复制链接]
Lacy 发表于 2019-6-14 11:37:39 | 显示全部楼层 |阅读模式

IT天空 定制版高速U盘 64G/128G/256G | 固态U盘 256G Pro

  在第四届大企鹅安全国际技术峰会(TenSec 2019)上,大企鹅安全科恩实验室对外发布了《2018年Android应用安全白皮书》(以下简称《白皮书》),白皮书显示,超98%Android应用存有安全风险,其中影音播放类应用风险最高。

   f87c31fe684a4f1298d6dd4101932913.jpg


  《白皮书》基于大企鹅安全科恩实验室自研的Android应用自动化漏洞扫描系统—ApkPecker,选取了2018年下载量较高的1404个App应用,进行漏洞扫描发现:超98%的应用存有不同类型的安全风险,主要原因包括系统开发隐患、漏洞监测困难、避雷能力不足、修复管理滞后等。

  其中,影音播放类Android应用存在的安全风险数量最多,其次是通讯社交和网上购物类应用。相对于其他类型的移动应用,这三类应用的产品功能和交互方式都较丰富,且具有较高的用户黏性。存在其中的安全风险一旦爆发,影响的用户量级和范围将大大超乎预期。

  根据Android应用自动化漏洞扫描系统——ApkPecker的检测数据发现,Android应用面临的安全风险主要可分为应用场景漏洞利用、服务后台漏洞攻击等部分。其中,《白皮书》显示在本次针对1404款Android应用进行的样本检测中发现,用户信息保密机制的缺乏增加了移动应用的安全压力。由此引发的安全事件频发,给用户的信息账号和资金带来了极大危害。

  与此同时,《白皮书》还结合安全风险的触发场景,着重对数据泄漏、组件间通信,以及SDK、Native第三方库漏洞等频繁出现在当前移动应用中的安全风险进行了详细分析,指出在检测的1404个样本中,有74%的应用存在拒绝服务攻击风险。开发人员对公开组件外部输入数据的校验和异常处理,是引发组件间通信恶意安全事件的主要原因,同时还将加大漏洞组合利用的风险,造成更大量级的信息泄漏。

  而因移动应用开发者在直接调用第三方库进行应用开发使并未注意其代码的安全性,从而导致在检测的样本中,有近五成的应用存有SDK库漏洞,且超58%的应用受Native库漏洞威胁,极大地增加了APP安全管理的难度,其表现出的碎片化、难追溯特点甚至将导致安全风险的恶性循环。

   s_11963e3b0e7646278af5fbb9790470cf.jpg














最近访问 头像模式 列表模式
fudashuai 发表于 2019-6-14 12:18:55 | 显示全部楼层

活跃 4519| 技术 0| 互助 0| 钻石 0

啊?只有2%是安全的?

点评

低于2%。  详情 回复 发表于 2019-6-14 13:44
張兩萬 发表于 2019-6-14 13:44:10 | 显示全部楼层

活跃 2528| 技术 0| 互助 0| 钻石 0

fudashuai 发表于 2019-6-14 12:18
啊?只有2%是安全的?

低于2%。
您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

Lacy

40356

活跃

1

技术

6

互助
签到任务
最火的业界新闻
  • 美国依然不放过华为 将调查华为与朝鲜合作
  • 移动用户去世后号码无法过户引争议 中国移
  • 5分钟4K视频渲染导出仅需4分钟:2019入门款
  • 科创板来袭 小米悄悄扶持了这些中国芯片独
  • 最快进入世界500强的中国互联网企业 小米用
  • 29999元!华硕灵耀X2 Pro上架:双4K屏+八
  • 小米入榜世界500强 雷军分1000股给每位小米
  • 华硕推出ROG Strix XG438Q显示器:4K 120Hz
  • 机构计算AMD 16核锐龙芯片制造成本:42.05
  • AMD处理器在日本零售市场份额飙升到69%
炫酷的硬件Show
  • 振华SUPER FLOWER 铜皇450W 铜牌电源
  • 比小更小,Mini-STX装机
  • 华擎X99E-ITX + 银欣ML06 装机记
  • 最强双路泰坦硬管水冷 制作流程
  • 银欣FT02,双路E5工作站
  • 迟到的定制机箱小钢炮清理灰尘
  • 乔思伯UMX1 Plus,小巧的家用综合主机
  • 分体水冷第二弹-Inwin 805 infinity
  • 第一次DIY硬管水冷~~
  • 樱桃MX6.0 青轴 机械键盘 开箱
有趣的美图分享
  • 我说怎么回事,每次开完家长会回来老爸给我
  • 赤裸裸的诱惑
  • 毫无违和感
  • 爸,你过来帮我! 好,我来了!
  • 北京面向国外游客售卖的T恤
  • 除了屈服,我还能怎么办?
  • 养狗一定要养哈士奇,不要问我为什么
  • 学医的都是外星人吗?
  • 是谁说洗衣机洗龙虾洗的很干净的?出来我们
  • 哈哈哈哈,笑死我了内心戏很足
关注官方微信
快速回复 返回顶部 返回列表