曝互联网金融APP存在十大隐患 重视信息安全被关注
作者:管理员    发布于:2016-11-16 21:41:27    文字:【】【】【
摘要:网贷行业暂行管理办法昨日正式亮相,网贷行业将走向规范的预期日趋强烈。业内人士认为,“野蛮生长”的互联网金融行业亟须整治,其中信息安全问题不容忽视。

  网贷行业暂行管理办法昨日正式亮相,网贷行业将走向规范的预期日趋强烈。业内人士认为,“野蛮生长”的互联网金融行业亟须整治,其中信息安全问题不容忽视。

  近日,《移动互联网金融APP信息安全现状白皮书》在上海正式发布。该报告由中国信息通信研究院信息产业通信软件评测中心、移动互联网系统与应用安全国家工程实验室和上海掌御信息科技有限公司等三家单位完成检测,上海微令信息科技有限公司参与,上海淳粹文化传媒有限公司联合撰写并独家发布。

  根据《白皮书》提供的内容显示,当前国内移动互联网金融类APP的信息安全,存在着以下十大安全隐患:信息数据明文发送、通信数据可解密、敏感数据本地可破解、调试信息泄漏、敏感信息泄漏、密码学误用、功能泄露、可二次打包、可调试、代码可逆向等。

  近年来,随着中国互联网消费金融市场的发展、政策试点扩大范围、央行开放征信牌照,从互联网巨头到新兴创业公司都开始布局消费金融。特别是随着移动互联网的普及和推广,移动互联网金融也逐渐成为互联网金融的主要服务模式。

  据普华永道的统计数据显示,早在2014年,中国移动互联网金融呈现爆发式增长,全年交易额超过20万亿元人民币。主要的互联网金融模式包括第三方支付、在线理财、P2P网贷、直销银行、互联网保险及互联网众筹等。

  移动互联网金融大行其道,各类互联网金融APP挤满了手机应用商店。在2016年第一季度,国内APP市场上就已新增超过100家相对稳定运营的互联网金融APP。

  然而,移动互联网金融APP井喷式发展的背后,相关信息安全的保护问题却未引起足够重视。一直以来,大众都是从金融角度来关注和评价互联网金融平台的安全性问题,却很少有人能从互联网信息安全的角度来对其进行重新审视。在满足了便捷性和功能性的需求后,这些APP在技术开发上却“漏洞百出”。

  “移动互联网金融作为移动互联网与金融的双重结合,安全要求也具有了双重性。”移动互联网系统与应用安全国家工程实验室高级研究员朱易翔指出,一方面是资金安全,这是金融的底线;另一方面就是移动互联网安全,也就是信息安全。

  据朱易翔介绍,历时29天,他们共对88个互联网金融类移动应用APP进行了深入测试,发现了大量安全问题。“我们测试发现,参与测试的大部分APP均存在加密算法误用、加密协议实现不正确、不完整的情况,并且在保护用户的交易信息、防止交易被篡改、防止用户身份被盗用方面表现不佳。”

  目前,国内大部分为客户提供移动金融服务的APP都缺少规范的安全监管标准和流程,许多APP缺乏对其代码和业务逻辑的充分安全性测试,导致其包含的安全漏洞会将重要的数据信息暴露给黑客,将使用该应用的客户置于风险之中。“在我们测试过程中发现,有些在移动市场比较知名的互联网金融APP,甚至存在很低级的漏洞。”上海掌御信息科技有限公司CTO李卷孺博士介绍。

  《白皮书》指出,在金融APP领域,也亟需从国家、政府层面上推行相关的政策,强制要求APP开发商和运营企业接受安全检测,遵守安全规范,从而进一步推动移动互联网金融安全工作,提高系统安全水平。

  “如果能够为APP开发制定一套详细的安全规范和测试安全标准,必将有效地降低金融以及其它类APP安全问题发生的概率。”中国信息通信研究院安全研究所软件测评部主任戈志勇表示,希望通过全面深入的实际测试,总结出一套APP应该遵循的安全规范和测试安全标准,并为后续开发人员提供指导。

  上海淳粹文化传媒有限公司创始人兼CEO曾国伟表示:“这次发布《白皮书》的目的,在于促进移动互联网金融安全生态发展,提高互联网金融企业移动应用安全水平,实现用户和企业共赢。”

  而据戈志勇介绍,该《白皮书》是采用公开、合法的信息,运用相应的科学研究方法,对当前国内互联网金融行业网贷相关的Android移动应用(APP)做出的信息安全分析评判。《白皮书》检测对象的信息安全测试,完全针对相应移动互联网金融平台自身对外公开发布的APP程序进行,并对所有抽样平台进行同等测试、科学统计、客观评定,过程无任何主观因素及人为干预。

  北京速德贝斯科技有限公司是专业从事实时大数据平台、流式计算、事件处理平台(CEP平台、数据流管理系统)软件研发和系统建设的公司,并提供相关解决方案。公司是国内最好的实时流数据处理咨询服务提供商和CEP厂商。

  公司具备对各类实时数据流处理系统的咨询实施能力,并且自身拥有世界领先的的CEP引擎,通过与合作伙伴通力合作,长期为用户提供在CEP领域的解决方案。未来,速德贝斯将继续致力于促进CEP技术和产业的发展,应对大规模流数据处理领域日新月异的挑战。

 
版权所有 Copyright(C)2009-2018 速德贝斯科技有限公司  
keywords:CEP CEP