前段时间,业界发布的《移动互联网风险应用白皮书(2021)》对国内数十款在线生成平台进行分析监测,当前App在线生成平台存在如下的安全问题:
1.被黑灰产团伙用于开发制作网络犯罪应用或者风险应用,其提供的功能和服务极大地降低了恶意应用开发者开发制作网络犯罪应用的成本和时间,这种现象日趋严重。
2.部分不正规的在线生成平台未提供针对开发者的实名制认证要求,部分在线平台对开发者身份和上传应用内容或者功能的审查机制薄弱。
3.在线生成平台提供了丰富的插件式功能模块选择,以及一站式的应用分发服务和上架服务,平台还能对开发者上传的应用配置信息和相关代码的加密,增加了对该类风险应用治理的难度。
4.此外,对于一些特定品类的App开发者,如果选择了不当的生成平台生成,还可能引入一些隐私合规类的风险问题。
随着移动互联网技术和智能终端的广泛普及,移动智能终端上这类网络犯罪类应用及相关黑灰产产业链不容小觑。这份白皮书显示,网络犯罪类应用在生成平台制作的数量占比中,“贷款诈骗”的样本占比最高,比例达67%;其次为“色播应用”,样本占比为17%;“色情应用”“仿冒金融平台”“投资理财诈骗”等应用也占有一定比例。
比如,下面这款应用界面即为仿冒微信界面。2019年以来,中国裁判文书网公布多起与虚假App有关的电诈案,涉及虚拟币投资、赌博、套路贷等多个领域大量“量身定制”的涉诈App背后,有的公司从接单、开发,到封装、分发、售后等,提供“一条龙”服务,诈骗App背后隐现技术开发灰色产业链。
仿冒App
博彩应用
业界人士提醒,移动互联网生态良性有序发展离不开行业相关规范和标准的引导,以及海量发现、关口前移的技术手段进行治理和约束。App生成平台具备开发技术门槛低、成本低、跨平台适配等特点,能够满足很多中小企业的实际需求,不应当成为黑灰产作恶的工具。
如今,移动生态的安全与否越来越取决于针对风险应用的安全治理能力,移动安全生态建设,也离不开手机厂商、开发者等各方参与者的通力合作。
(监制:张宁 策划:李政葳 制作:黎梦竹 部分内容来源中青网等)
书写为民满分答卷******
树高千尺不忘根。党员干部要把“根须”向下扎根,把脚步向前迈进,不忘为民使命,扛起时代责任,切实做到勤于奉献、担当作为,以“真抓实干”的奋进姿态实现人民群众的向往,当好人民群众的“孺子牛”,书写为民满分答卷。
信念如磐,迈好“为民步伐”。党员干部要以担当作为扛起岗位职责,以全力以赴践行为民使命,用实际行动将“为民初心”深情诠释,用不懈拼搏之姿奏响奋斗“最强音”,始终保持和人民群众方向相同、步调一致,将为民情怀融入实践、化为行动,以务实作风护航人民事业,和人民群众“同轴共转”。党员干部要以人民满不满意、高不高兴反观干事创业的成效,俯身倾听群众的声音,以民声为“向”全面察民情,以民声为“镜”多照自己的“公仆之姿”、多看自己的“一言一行”,始终站稳人民立场,以奋发向前之姿迈好“为民步伐”,为群众遮挡风霜雨雪,为群众送去心头暖流,竭诚书写人民满意的时代答卷。
砥砺前行,磨砺“担当之肩”。党员干部要自觉把热忱之心转化为担当之行,爱岗敬业、苦干实拼,在为民实践中善解难题、勇创佳绩,明确工作重点、完成工作任务,以会干事、干成事的奋斗姿态推动民生事业再上新台阶。“大道至简,实干为要。”党员干部要心怀民生、脚沾泥土,以求真务实的态度开展调研,用双脚去丈量基层的山水,多走田间地头、厂房车间,做勤快的“泥腿子”,做群众的“自家人”,把民情民意的“第一手资料”收集好。要以“踏石留印,抓铁有痕”的作风做坚守岗位、勤勉干事的“螺丝钉”,激发干事热情,办好为民实事。
上下求索,永葆“进取之心”。党员干部要多到实践“大熔炉”里经受淬炼,多磨多练多沉淀,以无私的坚守、无我的境界为民奋斗,时刻都不忘“我是谁”的公仆身份和“为了谁”的使命责任,以“上下求索”的进取之心跨越沟坎、穿过风雨,将工作落实到位,将问题解决到底,以“咬定青山不放松”的韧劲干事成事,以“一张蓝图绘到底”的决心办好就业、教育、医疗等群众密切关注的民心工程。党员干部要以孔繁森、廖俊波和黄文秀等时代榜样为人生奋斗路上的闪耀标杆,聚焦“人民所盼”以“我必行之”的姿态去奋斗,以“越是艰险越向前”的豪情壮志赢得新征程上的新胜利。(李庆)
(文图:赵筱尘 巫邓炎)