IT天空

 找回密码
 加入我们

手机号码,快捷登录

搜索

[新资讯] 2018安卓应用安全白皮书:超98%安卓应用存有安全风险

[复制链接]
Lacy 发表于 2019-6-14 11:37:39 | 显示全部楼层 |阅读模式

IT天空 定制版高速U盘 64G/128G/256G | 固态U盘 256G Pro

  在第四届大企鹅安全国际技术峰会(TenSec 2019)上,大企鹅安全科恩实验室对外发布了《2018年Android应用安全白皮书》(以下简称《白皮书》),白皮书显示,超98%Android应用存有安全风险,其中影音播放类应用风险最高。

   f87c31fe684a4f1298d6dd4101932913.jpg


  《白皮书》基于大企鹅安全科恩实验室自研的Android应用自动化漏洞扫描系统—ApkPecker,选取了2018年下载量较高的1404个App应用,进行漏洞扫描发现:超98%的应用存有不同类型的安全风险,主要原因包括系统开发隐患、漏洞监测困难、避雷能力不足、修复管理滞后等。

  其中,影音播放类Android应用存在的安全风险数量最多,其次是通讯社交和网上购物类应用。相对于其他类型的移动应用,这三类应用的产品功能和交互方式都较丰富,且具有较高的用户黏性。存在其中的安全风险一旦爆发,影响的用户量级和范围将大大超乎预期。

  根据Android应用自动化漏洞扫描系统——ApkPecker的检测数据发现,Android应用面临的安全风险主要可分为应用场景漏洞利用、服务后台漏洞攻击等部分。其中,《白皮书》显示在本次针对1404款Android应用进行的样本检测中发现,用户信息保密机制的缺乏增加了移动应用的安全压力。由此引发的安全事件频发,给用户的信息账号和资金带来了极大危害。

  与此同时,《白皮书》还结合安全风险的触发场景,着重对数据泄漏、组件间通信,以及SDK、Native第三方库漏洞等频繁出现在当前移动应用中的安全风险进行了详细分析,指出在检测的1404个样本中,有74%的应用存在拒绝服务攻击风险。开发人员对公开组件外部输入数据的校验和异常处理,是引发组件间通信恶意安全事件的主要原因,同时还将加大漏洞组合利用的风险,造成更大量级的信息泄漏。

  而因移动应用开发者在直接调用第三方库进行应用开发使并未注意其代码的安全性,从而导致在检测的样本中,有近五成的应用存有SDK库漏洞,且超58%的应用受Native库漏洞威胁,极大地增加了APP安全管理的难度,其表现出的碎片化、难追溯特点甚至将导致安全风险的恶性循环。

   s_11963e3b0e7646278af5fbb9790470cf.jpg














最近访问 头像模式 列表模式
fudashuai 发表于 2019-6-14 12:18:55 | 显示全部楼层

活跃 7003| 技术 0| 互助 0| 钻石 0

啊?只有2%是安全的?

点评

低于2%。  详情 回复 发表于 2019-6-14 13:44
張兩萬 发表于 2019-6-14 13:44:10 | 显示全部楼层

活跃 2883| 技术 0| 互助 0| 钻石 0

fudashuai 发表于 2019-6-14 12:18
啊?只有2%是安全的?

低于2%。
您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

Lacy

43582

活跃

2

技术

9

互助
签到任务
最火的业界新闻
  • [图]华为MatePad Pro现身GeekBench:麒麟99
  • [图]外媒:明年华为P40旗舰系列要在全球范
  • 华为Sound X高端音箱官宣:与帝瓦雷合作 售
  • 华为折叠屏手机Mate X官方维修价格公布:屏
  • 英伟达或于2020年3月为笔记本电脑带来Super
  • [图]华为正打造15英寸的MateBook 15 有望明
  • 世界上最强大的晶圆级芯片 已在全球最快的A
  • 华硕推出面向台式机用户的PCE-AX3000 Wi-Fi
  • 携号转网套路仍在风险犹存 运营商将迎新变
  • 华硕开售17英寸ProArt Studio Book Pro X工
炫酷的硬件Show
  • 振华SUPER FLOWER 铜皇450W 铜牌电源
  • 比小更小,Mini-STX装机
  • 华擎X99E-ITX + 银欣ML06 装机记
  • 最强双路泰坦硬管水冷 制作流程
  • 银欣FT02,双路E5工作站
  • 迟到的定制机箱小钢炮清理灰尘
  • 乔思伯UMX1 Plus,小巧的家用综合主机
  • 分体水冷第二弹-Inwin 805 infinity
  • 第一次DIY硬管水冷~~
  • 樱桃MX6.0 青轴 机械键盘 开箱
有趣的美图分享
  • 东北女性与四川女性地位高的区别
  • 乌克兰的秋天
  • 秃鹫:-想不到吧-我还穿了秋裤
  • 广告文案直击人心
  • 运气还能怎样?
  • 别说,这身材还真不错的感觉
  • 每天晚上打完游戏后
  • 这样的厕所你敢用吗?
  • 挤豆一时爽,一直挤一直爽!
  • 告诉你19个鲜为人知的事情
关注官方微信
快速回复 返回顶部 返回列表