根據(jù)阿里移動安全統(tǒng)計顯示，移動應用的安全風險主要集中在安全漏洞、病毒感染和應用仿冒等問題上。
2015年季度，安卓設備的病毒感染量高達2406.6萬(數(shù)據(jù)去重后)，平均7.6臺安卓設備就有1臺被感染，阿里聚安全病毒掃描引擎共檢測查殺病毒達4514萬個。
針對移動應用安全漏洞，統(tǒng)計16個行業(yè)的0應用共有4775個漏洞。100%的60應用有漏洞，高風險漏洞占44%。金融、購物、工具、影音等行業(yè)的0應用漏洞數(shù)量較多，漏洞量均超過335個。
對16類應用行業(yè)的安卓60應用進行仿冒檢測，顯示79.4%的應用存在仿冒，總仿冒量高達6329個，平均每個應用的仿冒量高達40個。根據(jù)統(tǒng)計可以發(fā)現(xiàn)社交和游戲2個行業(yè)是仿冒應用的重災區(qū)，其中社交類應用中的0應用100%被仿冒。
移動設備時刻面臨安全后門與漏洞威脅
2013年7月，BlueboxSecurity安全機構發(fā)布安卓系統(tǒng)上的“MasterKey”致命漏洞。該漏洞從Android1.6開始一直存在，惡意軟件可以在不破解加密名的前提下利用它來修改合規(guī)APK的代碼，繞過Android應用的名驗安全機制，允許將99%的應用程序轉變成木馬程序。“MasterKey”影響了幾乎所有安卓手機和平板電腦用戶。
2015年4月，阿里安全研究實驗室發(fā)現(xiàn)WiFi協(xié)議重大漏洞，安卓系統(tǒng)的WiFi功能組件wpa_supplicant存在緩沖區(qū)溢出，導致具有WiFi功能且開啟WLAN直連的安卓設備全部淪陷。攻擊者不用物理接觸，也不用接入共用的無線網(wǎng)絡，就可以遠距離發(fā)起惡意攻擊和入侵，安裝惡意應用并完全控制手機。
即使以安全著稱的蘋果也存在安全隱患。2014年7月，知名iOS黑客JonathanZdziarski對外披露了iOS中存在的若干“后門”，并展示利用這些“后門”獲取到用戶的個人信息。蘋果公司也承認存在技術可獲取iPhone用戶的、通訊錄和照片等個人數(shù)據(jù)。
未雨綢繆，維護移動生態(tài)安全
面對眾多移動應用安全威脅，我們在“互聯(lián)網(wǎng)+”時代該怎么辦?阿里移動安全攜阿里錢盾，從系統(tǒng)底層開始為用戶提供各類安全服務，還通過阿里聚安全產品，以移動應用安全為核心，集風險發(fā)現(xiàn)、風險解決、大數(shù)據(jù)處理、持續(xù)監(jiān)控為一體，使用多引擎風險掃描，一站式解決應用的安全問題。
分享到微信 ×
打開微信，點擊底部的“發(fā)現(xiàn)”，
使用“掃一掃”即可將網(wǎng)頁分享至朋友圈。
轉型的最終目的 -提質降本增效
