点击右上角微信好友

朋友圈

请使用浏览器分享功能进行分享

正在阅读:报告显示:检测国内50家银行微信小程序,平均每个小程序8项安全风险
首页> 网安频道> 物联网 > 正文

报告显示:检测国内50家银行微信小程序,平均每个小程序8项安全风险

来源:光明网2021-07-23 11:03

调查问题加载中,请稍候。
若长时间无响应,请刷新本页面

  光明网讯(记者 李政葳)近日,在由国家网信办指导、国家计算机网络应急技术处理协调中心(CNCERT/CC)主办的2021年中国网络安全年会上,国家计算机网络应急技术处理协调中心(CNCERT/CC)编写的《2020年中国互联网网络安全报告》(以下简称《报告》)对外发布。《报告》显示,App违法违规收集个人信息治理取得积极成效,但个人信息非法售卖情况仍较为严重,联网数据库和微信小程序数据泄露风险较为突出。

  最新数据显示,截至2020年底,国内主流应用商店可下载的在架活跃App达到267万款。为落实《中华人民共和国网络安全法》,进一步规范App个人信息收集行为,保障个人信息安全,国家四部门持续开展App违法违规收集使用个人信息治理工作,对存在未经同意收集、超范围收集、强制授权、过度索权等违法违规问题的App依法予以公开曝光或下架处理;研究起草了《常见类型移动互联网应用程序(App)必要个人信息范围规定(征求意见稿)》,并面向社会公开征求意见,规定地图导航、网络约车、即时通信等常见类型App的必要个人信息范围。

  《报告》还提到,经监测发现,涉及身份证号码、手机号码、家庭住址、学历、工作等敏感个人信息暴露在互联网上,全年仅CNCERT/CC就累计监测发现政务公开、招考公示等平台未脱敏展示公民个人信息事件107起,涉及未脱敏个人信息近10万条。此外,全年累计监测发现个人信息非法售卖事件203起。其中,银行、证券、保险相关行业用户个人信息遭非法售卖的事件占比较高,约占数据非法交易事件总数的40%。

  近年来,微信小程序发展迅速,但也暴露出较为突出的安全隐患,特别是用户个人信息泄露风险较为严峻。《报告》显示,CNCERT/CC从程序代码安全、服务交互安全、本地数据安全、网络传输安全、安全漏洞等5个维度,对国内50家银行发布的小程序进行了安全性检测。检测结果显示,平均1个小程序存在8项安全风险,在程序源代码暴露关键信息和输入敏感信息时,未采取防护措施的小程序数量占比超90%;未提供个人信息收集协议的超80%;个人信息在本地储存和网络传输过程中未进行加密处理的超60%;少数小程序则存在较严重的越权风险。

  另外,随着恶意App治理工作持续推进,正规平台上恶意App数量逐年呈下降趋势,仿冒App已难以通过正规平台上架和传播,但有些恶意程序经常仿冒App综合运用定向投递、多次跳转、泛域名解析等多种手段规避检测。比如,一些不法分子制作仿冒App并通过分发平台生成二维码或下载链接,采取定向投递等方式,通过短信、社交工具等向目标人群发送二维码或下载链接,诱骗受害人下载安装。同时,还综合运用下载链接多次跳转、域名随机变化、泛域名解析等多种技术手段,规避检测。当某个仿冒App下载链接被处置后,立即生成新的传播链接,以达到规避检测的目的,增加了治理难度。

  据了解,自2008年起,CNCERT持续编写发布中国互联网网络安全年度报告。《2020年中国互联网网络安全报告》汇总分析了CNCERT自有网络安全监测数据和CNCERT网络安全应急服务支撑单位报送的数据,内容涵盖我国互联网网络安全态势分析、网络安全监测数据分析、网络安全事件案例详解、网络安全政策和技术动态等多个方面。

[ 责编:孔繁鑫 ]
阅读剩余全文(

相关阅读

您此时的心情

光明云投
新闻表情排行 /
  • 开心
     
    0
  • 难过
     
    0
  • 点赞
     
    0
  • 飘过
     
    0

视觉焦点

  • 江苏无锡:浪漫夜樱醉游人

  • 第十一届全国杂技展演闭幕演出在济南举行

独家策划

推荐阅读
2023年3月5日,春日里的滕州市通盛路小学雷锋广场熠熠生辉
2023-03-26 17:13
2023年3月24日,重庆市万盛经济技术开发区关坝镇凉风生态渔村春意盎然,生态如画。
2023-03-25 22:45
2023年3月23日,重庆万盛,山清水秀的黑山谷景区。
2023-03-25 20:08
2023年3月22日,重庆万盛石林景区,各式各样的花儿竞相绽放,姹紫嫣红处处洋溢着生机与活力,彰显出浓浓春意。
2023-03-23 19:14
2023年3月22日,浙江省湖州市德清县综合为老服务中心禹越分中心正式启用。该中心结合老年人就近就便养老的实际需求,集便民服务、文化体育、医疗养老、膳食营养等多种公共服务与生活服务为一体,打造适老化、多元化、智能化养老服务体系。
2023-03-23 10:36
2023年3月21日,第三届大学生艺术博览会在湖北武汉国际会展中心开幕,展期为3月21日至26日,来自国内外156所高校艺术专业的学生参展。
2023-03-22 10:42
2023年3月18日,山东日照经开区"天天有岗位月月有招聘"第六场专场招聘会在奎山体育中心举行,求职者向企业咨询岗位信息。该区先后组织6场专场招聘会,70余家企业发布岗位7000余个,现场达成就业意向1780人。
2023-03-19 10:41
2023年3月18日,河南洛阳,为期两天的中国小浪底轮滑文化节竞赛活动开赛。本次比赛设轮滑马拉松、速度轮滑(公路赛)、自由式轮滑等5大类10多个小项,来自全国各地154支代表队的2174名选手报名参赛。
2023-03-19 10:41
3月16日,北京,七彩云南亮相2023中国国际珠宝展。
2023-03-17 13:12
2023年3月16日,北京,中国国际珠宝展在中国国际展览中心开幕。
2023-03-17 13:12
2023年3月14日,中国国际羽毛球大师赛在江西瑞昌揭幕。
2023-03-15 10:08
2023年3月13日,安徽黄山休宁县,茶农在有机茶园采摘春茶。春回大地,嫩芽吐绿。眼下,休宁首批春茶已进入采摘期。
2023-03-14 10:06
2023年3月9日,湖南常宁,天气晴好,金色油菜花与村庄、田园、河流山峦相映成景,构成一幅秀美山水田园画。
2023-03-10 09:47
2023年3月9日,湖南张家界国家森林公园组织消防救援人员、索道维护人员和社会专业救援力量在天子山索道联合开展索道高空救援模拟演练
2023-03-10 10:09
2023年3月9日,为期三天的广州文交会在广交会展馆D区举行。广州文交会以“文化的广交会”为发展方向,以文化产业和旅游产业高质量发展为主轴,突出文化与旅游、科技、金融、商贸等领域融合发展等亮点。
2023-03-10 10:05
3月7日,“与春之和——2023江苏省小幅油画作品展”在苏州美术馆开展。据了解,展览共展出237位画家的237件作品,将持续至4月9日。此次展览是2023年苏州美术馆农历年后举办的首次展览。
2023-03-08 11:25
惊蛰节气,广西三江侗族自治县春茶已进入全面采摘期,侗乡茶农抢抓时节,采摘、加工早春茶。茶叶是三江侗族自治县的特色农产品,三江茶获批国家地理标志保护产品。
2023-03-07 10:12
2023年3月5日是"向雷锋同志学习"题词发表60周年,也是全国第60个"学雷锋纪念日",许多集邮爱好者来到"雷锋邮局"选购纪念邮品。
2023-03-06 10:45
2023年3月4日,在泰州市海陵区政府市民广场,志愿者为市民缝纫衣服。
2023-03-05 09:57
加载更多