手机银行应用程序不安全保存数据
大家好,我是本栏目的编辑郝帅。现在我给大家解释一下上面的问题。对大量手机银行应用的研究揭示了令人担忧的安全漏洞,这可能为网络犯罪分子获取高度敏感的金融数据铺平道路。金融部门为手机银行应用程序设计安全性的方法存在系统性问题,留下了明显的漏洞,从薄弱的加密标准到数据泄露。
代表Arxan Technologies的研究人员强调了在来自欧洲和美国各种金融机构的30个安卓应用程序中发现的11个漏洞,并发现了180个关键漏洞。如果这些被攻击者利用,它们可能会导致可怕的后果,如身份盗窃和账户欺诈。
研究员Alissa Valentina Knight表示:“当一家公司未能为其应用程序实施适当的应用程序安全技术时,将使应用程序易于进行反向工程,这可能会导致账户接管、数据泄露和欺诈。
“因此,公司可能遭受重大财务损失,并损害品牌、客户忠诚度、股东信心和政府处罚。
“虽然本报告中的调查结果仅针对这些公司,但其中许多在所有测试的移动应用中都是系统的,而其他类型的公司应该以此为指南来保护其移动应用。”
检测到漏洞的银行应用程序的名称已经被编辑,可能是因为他们担心这些公司以后会成为恶意行为者的目标。
零售应用程序被发现具有最关键的漏洞,而美国健康储蓄账户(HSA)公司最不可用。此外,令研究人员惊讶的是,较小的公司拥有最安全的开发卫生,而较大的公司生产最脆弱的应用程序。
最常见的漏洞类型是缺乏二进制保护,97%的测试应用程序可以反编译和查看源代码。此外,所有测试的应用程序都不能实现应用程序安全来混淆源代码。
与此同时,90%的测试应用程序都遇到了意外的数据泄漏,而手机银行应用程序的数据无意中被用户设备上的其他应用程序所利用。例如,这可能导致通过他们在设备上控制的其他应用程序收集财务数据的攻击。
此外,80%的应用程序实现了弱加密算法或错误地实现了强密码。利用这一点,攻击者可以将敏感数据解密为其原始形式,并对其进行操作或出售。
然而,最令人担忧的发现是,83%的应用程序首先测试用户敏感数据的不安全存储。根据Knight的说法,财务数据存储在沙盒之外,存储在设备的本地文件系统中,存储在外部内存中,甚至复制到剪贴板中。
针对这些问题,她建议金融公司采用综合安全手段,采用应用屏蔽、加密、威胁分析等多种技术。
免责声明:本文由用户上传,与本网站立场无关。财经信息仅供读者参考,并不构成投资建议。投资者据此操作,风险自担。 如有侵权请联系删除!
-
万象汽车试驾,轻松搞定试驾。只需几步,即可开启您的驾驶体验之旅。首先,通过官网或APP预约试驾时间,选择心...浏览全文>>
-
北汽瑞翔试驾流程主要包括以下几个步骤:首先,客户到达4S店后,由销售顾问接待并了解客户需求。随后,销售顾...浏览全文>>
-
试驾MG4 EV全攻略:MG4 EV是一款主打年轻、智能与续航的纯电车型。外观时尚,车身紧凑,适合城市通勤。内饰...浏览全文>>
-
预约试驾奥迪SQ5 Sportback,可线上与线下结合操作。首先,访问奥迪官网或官方APP,选择“试驾预约”,填写个...浏览全文>>
-
红旗试驾预约通常需要以下条件:1 年龄要求:申请人需年满18周岁,部分门店可能要求20岁以上。2 驾驶证...浏览全文>>
-
特斯拉试驾全攻略试驾特斯拉前,建议提前在官网预约,选择最近的体验中心。到店后,工作人员会引导你完成基础...浏览全文>>
-
宝马预约试驾全攻略想要体验宝马的驾驶乐趣?提前预约试驾是关键。首先,访问宝马官网或使用“宝马中国”官方A...浏览全文>>
-
道郎格试驾,感受豪华与科技的完美融合。一进入车内,高端质感扑面而来,真皮座椅、精致内饰,尽显奢华。智能...浏览全文>>
-
预约奇瑞新能源试驾,新手可按以下步骤操作:1 选择车型:登录奇瑞官网或官方App,浏览新能源车型,如艾瑞...浏览全文>>
-
奔驰GLE试驾预约,开启非凡旅程。作为豪华SUV的典范,GLE集优雅设计与强大性能于一身,为您带来前所未有的驾驶...浏览全文>>
- 特斯拉试驾全攻略
- 宝马预约试驾全攻略
- 奔驰GLE试驾预约,畅享豪华驾乘,体验卓越性能
- 零跑C16试驾全攻略
- 试驾海豚,轻松几步,畅享豪华驾乘
- 奇瑞预约试驾的流程及注意事项
- 小鹏G7试驾,新手必知的详细步骤
- 如何在 IPHONE 16E 和 IPHONE 16 之间进行选择
- 这个隐藏的 ANDROID 设置可以释放大屏幕的全部潜力
- 三星 ONE UI 7 更新:比预期更早到来
- IPHONE 15 PRO 和 PRO MAX 将很快获得视觉智能
- 使用这些必备的 ANDROID 应用程序改变你的主屏幕
- PS5 PRO 销量与 PS4 PRO 竞争
- 超薄 Galaxy S25 Edge揭晓其新功能
- Android 15 QPR2 Beta 2.1 将修复与崩溃相关的问题
- Garmin 的 Fenix 7 Pro Sapphire Solar 降至 591 美元
- Galaxy S25 Ultra 的 S Pen 可能会失去蓝牙功能
- 惠普在 CES 上推出搭载 Copilot+ 的全新一体机和迷你电脑
- 首批 Galaxy S25 系列壁纸来了 但只有两张
- 1,000 马力的 911 Turbo S GT-R 与杜卡迪一较高下