超86%的移動(dòng)APP存漏洞 阿里安全推聚安全平臺(tái)解決方案
作者:佚名
隨著移動(dòng)互聯(lián)網(wǎng)的迅猛發(fā)展,越來(lái)越多的網(wǎng)友成為“低頭族”。在本次峰會(huì)上,移動(dòng)互聯(lián)網(wǎng)的安全也成為與會(huì)者關(guān)注的焦點(diǎn)。阿里巴巴無(wú)線安全首席架構(gòu)師潘愛(ài)民發(fā)表了《 “互聯(lián)網(wǎng)+”時(shí)代的移動(dòng)安全實(shí)踐”》的主題演講。
7月9日-10日,由阿里巴巴集團(tuán)和螞蟻金服集團(tuán)共同發(fā)起的2015阿里安全峰會(huì)“天下無(wú)賊”在北京召開。本次峰會(huì)云集了國(guó)內(nèi)信息安全領(lǐng)域1000多名頂尖級(jí)別的信息安全從業(yè)者,將圍繞移動(dòng)安全、云安全、電商金融業(yè)務(wù)安全、黑客攻擊防御等用戶最關(guān)心的核心安全問(wèn)題進(jìn)行研討。
隨著移動(dòng)互聯(lián)網(wǎng)的迅猛發(fā)展,越來(lái)越多的網(wǎng)友成為“低頭族”。在本次峰會(huì)上,移動(dòng)互聯(lián)網(wǎng)的安全也成為與會(huì)者關(guān)注的焦點(diǎn)。阿里巴巴無(wú)線安全首席架構(gòu)師潘愛(ài)民發(fā)表了《 “互聯(lián)網(wǎng)+”時(shí)代的移動(dòng)安全實(shí)踐”》的主題演講。
潘愛(ài)民指出:在移動(dòng)互聯(lián)網(wǎng)這幾年的發(fā)展,業(yè)務(wù)和很多功能和設(shè)備走在前面,但是安全卻相對(duì)滯后的。目前,移動(dòng)互聯(lián)網(wǎng)面臨很多以前被忽略的安全問(wèn)題。移動(dòng)安全本質(zhì)來(lái)講有兩方面的威脅,一個(gè)是APP模式,移動(dòng)應(yīng)用模式本身造成了挑戰(zhàn)。第二個(gè)是業(yè)務(wù)欺詐,移動(dòng)業(yè)務(wù)離錢太近,自然會(huì)吸引所有的注意力,黑色產(chǎn)業(yè)鏈滲透越來(lái)越深。
潘愛(ài)民強(qiáng)調(diào):對(duì)用戶來(lái)講,在移動(dòng)互聯(lián)網(wǎng)時(shí)代用戶的信息安全比PC時(shí)代面臨更大的挑戰(zhàn),這是今天移動(dòng)互聯(lián)網(wǎng)面臨的新的威脅。來(lái)自聚安全平臺(tái)監(jiān)測(cè)的數(shù)據(jù),高達(dá)86%的應(yīng)用存在漏洞,近40%的應(yīng)用存在仿冒應(yīng)用。因?yàn)榘⒗锝裉斓臉I(yè)務(wù)已經(jīng)有超過(guò)50%轉(zhuǎn)移到移動(dòng)平臺(tái)上。例如不久前的仿冒知名團(tuán)購(gòu)網(wǎng)站紅包騙取個(gè)人的信息,這是我們實(shí)際監(jiān)測(cè)到的木馬的行為。
針對(duì)移動(dòng)端APP的風(fēng)險(xiǎn) 聚安全平臺(tái)向第三方輸出解決方案
據(jù)悉,2015年初阿里安全部曾試水提供對(duì)外輸出服務(wù),為某知名打車軟件APP提供防刷單風(fēng)控支持,解決垃圾用戶惡意領(lǐng)券行為。該系統(tǒng)針對(duì)在微博上通過(guò)批量注冊(cè)新用戶惡意領(lǐng)券套現(xiàn)可能出現(xiàn)的風(fēng)險(xiǎn), 通過(guò)部署H5人機(jī)識(shí)別服務(wù),在兩周內(nèi),共識(shí)別惡意領(lǐng)券次數(shù)45.6萬(wàn)次,微博等社交網(wǎng)絡(luò)平臺(tái)上領(lǐng)券新用戶數(shù)量從12萬(wàn)張/天降低到1萬(wàn)張/天,為企業(yè)節(jié)省發(fā)劵成本300多萬(wàn)元。而這套大數(shù)據(jù)風(fēng)控體系,將在近期接入阿里的移動(dòng)安全聚安全平臺(tái),向第三方企業(yè)客戶提供業(yè)務(wù)風(fēng)險(xiǎn)防控能力。而背靠阿里巴巴云計(jì)算、大數(shù)據(jù)風(fēng)控系統(tǒng)的聚安全平臺(tái),擁有強(qiáng)大的數(shù)據(jù)與技術(shù)支撐,勢(shì)必將成為電子商務(wù)及支付等相關(guān)移動(dòng)端安全領(lǐng)域的最強(qiáng)護(hù)盾。
“阿里聚安全的方向是面向行業(yè)用戶,集風(fēng)險(xiǎn)發(fā)現(xiàn)、風(fēng)險(xiǎn)解決、風(fēng)險(xiǎn)持續(xù)監(jiān)測(cè)、業(yè)務(wù)風(fēng)險(xiǎn)控制為一體的開放平臺(tái),可一站式解決互聯(lián)網(wǎng)應(yīng)用的安全問(wèn)題,我們?cè)敢庀蛉袠I(yè)企業(yè)用戶輸出解決方案。”潘愛(ài)民表示。
責(zé)任編輯:鳶瑋
來(lái)源:
阿里巴巴