下载
登录/ 注册
主页
论坛
视频
热股
可转债
下载
下载

中国软件,快了

19-06-12 19:00 2528次浏览
军红柿
+关注
博主要求身份验证
登录用户ID:
腾讯发应用安全白皮书:9成安卓应用过度获取隐私权限

新京报
06-12 17:19
新京报讯(记者 罗亦丹)6月11至12日,2019腾讯安全国际技术峰会在上海举办。会上,腾讯科恩 实验室发布了《安卓应用安全白皮书》,白皮书选取2018年下载量较高的1404个APP为样本检测发现,98%的安卓应用存在安全风险,而92%安卓应用过度获取核心隐私权限。

《白皮书》内容显示,安卓系统到2018年已经有10年的历史,系统进驻超过20多亿台设备。但2012年到2018年,安卓平台的恶意程序数量增长迅猛。截至2018年第三季度末,GDATA统计数据显示在安卓系统发现超过320万个新的恶意样本,平均每天发现超过11000个新的恶意软件样本。

国家互联网 应急中心曾发文称,我国移动互联 网安全亟待加强。2017年,通过国家互联网应急中心自主捕获和厂商交换获得的移动互联网恶意程序数量达253万余个,同比增长23.4%。其中,排名前三的恶意程序类型分别为流氓行为类、恶意扣费类和资费消耗类。

在此背景下,腾讯安全科恩实验室通过其研发的安卓应用自动化漏洞扫描系统ApkPecker,选取了14个应用市场分类中下载量前100名左右的APP,共计1404个检测样本。检测结果显示,这1404个样本中,有1381个APP存在安全问题,这意味着,98%的安卓应用存在安全风险。

《白皮书》显示,安全风险数量排名前三的应用类型是影音播放、通讯社交、网上购物。这三类应用类型用户黏性强,平均应用使用时长也位列前三。相比较而言,通讯社交、网上购物、影音播放这几类应用产品功能多、交互方式丰富,一旦有安全漏洞被不法分子利用,影响的用户群体数量大、范围广,造成的损失会较严重。

此外,科恩实验室还对APP的隐私权限获取进行了测试,测试结果发现,在1404个样本中,1292个APP存在过度收集核心隐私权限的问题,这意味着92%的安卓应用过度获取核心隐私权限,其中,294款APP隐私条款内容不达标,998款APP没有隐私条款。

新京报记者发现,上述APP过度收集或使用的隐私数据主要包括位置信息、通讯录信息、手机号码等个人信息。《白皮书》报告称,其中共计165款App涉嫌过度收集了位置信息。分别有113款、104款、17款APP涉嫌过度收集或使用短信、手机号码、身份信息。

新京报记者 罗亦丹 编辑 李薇佳 校对 郭利
打开淘股吧APP
2
评论(22)
收藏
展开
热门 最新
军红柿

19-12-16 11:37

0
如果季报和年报继续印证国产操作系统被广泛应用,则中国软件的涨幅将亮瞎你我的眼睛。中长线继续跟踪。
达文西1212

19-12-15 23:21

0
兄还看好吗?
军红柿

19-12-15 18:36

0
中国软件,还有人关注吗?
军红柿

19-09-07 19:16

0
中国软件短线可能要修整。如果季报和年报继续印证国产操作系统被广泛应用,则中国软件的涨幅将亮瞎你我的眼睛。中长线继续跟踪。
军红柿

19-06-17 11:57

0
在中美从贸易战升级为科技战,国产替代是必然的方向。关系信息安全的操作系统已经在路上了, 600536 下跌是买入的好机会,眼光要放的长远点。
军红柿

19-06-13 21:02

0
龙芯平台的中标麒麟系统虚拟化 助力政务云应用
原创: 爱你们的  中标软件  今天
引导关注商务学动图

中标软件和龙芯中科深度合作,于近日推出了基于龙芯3000平台支持KVM虚拟化的中标麒麟操作系统产品及方案,基于龙芯CPU实现计算、存储、网络、IO等虚拟化,提供图形化的虚拟机创建、配置、管理和迁移等工具;支持全功能的虚拟化云主机系统,优化支持Spice等协议的云桌面应用;支持OpenStack、Ovirt等主流云计算环境。基于龙芯CPU平台中标麒麟操作系统虚拟化产品和方案的发布,标志着中标麒麟操作系统在安全创新CPU平台已全面实现对KVM虚拟化技术的支持;这将促进基于安全创新软硬件的虚拟化和云计算技术在信息化领域的广泛应用。

同时,面向通用领域和涉密环境的服务器虚拟化应用,中标软件分别提供中标麒麟虚拟化平台软件和中标麒麟服务器虚拟化系统产品。在桌面虚拟化领域,中标软件生态企业提供安全创新的中标易云桌面虚拟化方案。此外,中标麒麟操作系统是唯一获得VMWare(服务器虚拟化、桌面虚拟化)官方认证的自主创新品牌操作系统产品。中标麒麟操作系统产品是入驻全球四大公有云平台(AWS 、微软、阿里云、华为)的安全操作系统;并已经适配金山、青云、百度、腾讯、中国电信等云平台,为客户提供服务。

云平台目前在产品和服务保障等方面面临较大的安全风险;未来面向党政等领域的行业云将逐步采用支持虚拟化的安全操作系统。龙芯平台支持KVM虚拟化的中标麒麟操作系统产品及云方案,将致力和积极推进安全创新云计算在党政等领域及各行业重要基础设施的应用推广。
军红柿

19-06-12 20:03

0
我也是普通小散一个。当然我一直持有这股票。
蓝天碧海oO

19-06-12 19:48

1
一看到这种帖子,就知道有人端着大碗坐在桌旁想饱餐一顿,我还是离这股远点
沙漠在乌

19-06-12 19:42

0
大哥,中国软件都已经在天上飞着了,还咋涨
军红柿

19-06-12 19:18

0
中标麒麟助力国家政务服务平台试运行
爱你们的  中标软件  1周前
  “同舟共济扬帆起,乘风破浪万里航”。继2018年国家政务服务平台基础支撑体系试点合作成功之后,中标麒麟操作系统再创佳绩,为2019年国家政务服务平台系统建设新项目助力护航。

 国家政务服务平台是以各地区各部门网上政务服务平台为基础,推动构建全国一体化“互联网+政务服务”体系,从国家层面有效解决跨地区、跨部门、跨层级政务服务信息难以共享、业务难以协同、基础支撑不足等突出问题,实现政务服务的标准化、精准化、便捷化、平台化、协同化、规范行政权力透明运行,提升公共服务的供给效率和质量,提高政府服务整体效能。

 根据国家政务服务平台(一期)建设总体目标,可以概括为:支撑一网通办、汇聚数据信息、实现交换共享、强化动态监管等几个方面。中标麒麟高级服务器操作系统软件基于安全技术创新的基础软件构建,是高可用、易管理、高性能Linux服务器操作系统。中标软件在安全创新领域不断推陈出新,是国家政务服务平台系统建设新项目中强有力的安全后盾。
刷新 首页上一页 下一页 末页
提交