正在阅读: 三六零天御送给银行APP的新年安心礼包

三六零天御送给银行APP的新年安心礼包

2018-12-18 18:03来源:百利宫赌场

本文地址:http://www.seamphony.com/2018-12/18/content_32193901.htm
文章摘要: 三六零天御送给银行APP的新年安心礼包 ,电暖气我只不过下裁,不在话下交售话音。

调查问题加载中,请稍候。
若长时间无响应,请刷新本页面

  一旦黑客入侵成功,金融行业面临的不但是大笔资金的损失,还有其因系统安全受损引发的对其能否保证客户资金往来在线操作安全性的质疑。事实上,具体问题需要具体分析,黑客攻击的有时是金融机构本身,而非普通消费者,只是消费者的账户信息很容易被利用成为攻击链条的一段工具。资金的损失可以通过公安机构、技术合作伙伴进行追查挽回,但安全能力受损产生的信用形象阴影却难以祛除。

  面对近日猖獗的APP漏洞利用引发银行机构受损的案例,三六零天御团队对应用市场上数十款金融类APP进行分析检测,发现绝大多数的APP都有进行相关的安全防护,但新的安全问题不断涌现。在应用运行和通信链路两个维度三六零天御有了一些发现:

  1. JavaScript 动态下发核心代码风险

  为了追求开发效率,通过webview动态加载JS的方式实现其应用核心功能。由于JavaScript逆向难度低,动态下发的JavaScript无法被应用自身的安全防护手段保护,导致应用核心功能的安全风险大大增高。加之对于下发的JavaScript没有进行任何混淆处理明文下发。

  通过分析JavaScript业务代码,黑客可以逆向解读应用的核心逻辑,有针对性的通过应用挖掘服务端漏洞,最终实现攻击金融机构核心资产的目的。

  2. 通信链路安全风险

  通信上使用的http存在客户端忽略服务端证书和单向校验证书的漏洞,导致黑客通过构造http sever 进行中间人攻击,进而无任何压力的截取明文JavaScript业务代码以及服务端和客户端的业务通信信息。

  通过中间人伪造通信,黑客可以对于业务通信进行劫持伪造,动态修改上下行信息,使金融APP的客户和金融机构造成巨大的经济损失。

  对于上述的攻击手段,三六零天御提供以下安全解决方案,可有效应对此类安全攻击。

  1)应用漏洞检测礼包

  近期的银行app漏洞事件中,核心是应用和业务逻辑漏洞利用。在应用上架之前,建议使用三六零天御的安全评估产品——360评估保,进行全方位“体检”,及时发现应用安全问题,并进行修复。

  三六零天御集成了360多个安全团队的检测能力,可从应用漏洞检测、应用合规检测、应用安全检测、业务安全检测四个方面、近百种安全检测项目,为客户提供专业全面的评估报告。

  2)通信协议加密礼包

  通信协议破解,已经成为黑客最常用的破解手段之一,如可以对下发JavaScript代码进行动态修改,从而进行中间人攻击,建议使用通信协议加密保护方案,为客户端和服务端的通信数据安全提供了安全保障,通过采用SSL和TLS安全的传输加密协议组织攻击者分析网络数据,并对http通信证书进行校验和锁定,有效屏蔽中间人攻击,保护通信中的协议安全。

  3)H5加固礼包

  对于使用JavaScript文件进行核心功能开发的用户,建议对JavaScript文件进行加密处理,以防止明文代码被泄露,三六零天御提供的H5保护方案,通过将JavaScript代码进行混淆加密、压缩等手段达到对JS文件的反调试、反窃取、反篡改等保护,大大提高JavaScript文件的安全性。

  该方案可以用于保护APP、微信小程序、快应用等多个场景。

  4)危险环境检测礼包

  一般黑客攻击在攻击银行客户端APP时,都会在有安全风险的终端环境上运行,比如Xposed、ROOT、模拟器、双开、可疑进程、Host篡改等等。

  通过三六零天御提供的环境检测功能,可以实时监测Android移动设备上存在的恶意环境,识别异常设备集中存在的地理位置,并快速判定存在业务欺诈嫌疑的设备。

  三六零天御秉持三六零安全大脑的理念,对用户安全赋能,帮助用户开发安全的应用软件,共同营造绿色共赢的移动端环境。(李经)百利宫赌场

[责编:彭扬]

阅读剩余全文(

相关阅读

您此时的心情

新闻表情排行 /
  • 开心
     
    0
  • 难过
     
    0
  • 点赞
     
    0
  • 飘过
     
    0

视觉焦点

  • 人类首次月球背面探测全纪实

  • 北京市级行政中心正式迁入北京城市副中心

独家策划

推荐阅读
1月11日,河北省成安县徐南村幼儿园的老师给孩子们介绍熬制腊八粥的食材。腊八节临近,成安县徐南村幼儿园的孩子在老师的指导下,学习辨识制作腊八粥的食材,品尝腊八粥,感受传统民俗的魅力。
2019-01-12 09:25
10日,呼和浩特市玉泉区恒昌店巷小学教师向学生介绍生肖猪剪纸方法。
2019-01-11 09:27
2019北京图书订货会在北京开幕,百利宫赌场:本届订货会现场展示新书、畅销书近40万种。
2019-01-11 09:26
水下焊接是水下工程结构安装、维修施工中不可缺少的重要工艺手段,常被用于海上救捞,海洋能源、海洋采矿等海洋工程和大型水下设施的施工过程中。
2019-01-11 09:25
雪后初霁,河南登封少林寺分外秀美。
2019-01-11 09:24
该作品备受全世界人们的喜爱,先后被翻译成70多种文字,全球销量超过3亿册。
2019-01-11 08:36
1月10日,在浙江省德清县千秋幼儿园,老师和小朋友一起做腊八粥。
2019-01-11 08:33
现代农业园春意盎然
2019-01-10 10:28
1月9日,河北省任县骆庄乡达二村村民晾晒大红灯笼。春节临近,人们忙着制作节庆用品、手工艺品等,喜迎新春佳节。春节临近,人们忙着制作节庆用品、手工艺品等,喜迎新春佳节。春节临近,人们忙着制作节庆用品、手工艺品等,喜迎新春佳节。
2019-01-10 10:27
日前,福建省晋江市新建成的10座百姓书房开门迎接读者,这些百姓书房是2018年晋江市“为民办实事”项目,也是晋江市建设书香城市、文化惠民的重要举措,藏书主要为各类畅销书、经典名著等。
2019-01-10 10:27
聚合公益力量助力“书路计划”
2019-01-10 10:23
9日,在贵阳市南明河畔,一只小鸟被盛开的梅花吸引。
2019-01-10 10:22
澳大利亚近日遭遇热浪袭击,动物园想尽办法帮助动物们消暑。
2019-01-10 10:20
黎巴嫩自6日起遭遇极端暴风雨雪天气。
2019-01-10 10:16
近日,受降温影响,位于河南省焦作市的云台山景区出现冰瀑景观,奇特壮美。
2019-01-10 10:14
福建省连城县赖源乡黄宗村海拔1000余米的高山茶园面积约千亩,园内套种一万余棵樱花树。
2019-01-10 10:13
1月9日,市民在江苏扬州市街头冒雪骑车出行。当日,我国多地迎来降雪天气。
2019-01-10 10:13
2019年美国拉斯维加斯消费电子展(CES)8日正式开幕,全球各大显示屏生产商携主打产品亮相,给观众带来全新视觉体验。
2019-01-10 10:12
当日,雪后的河南洛阳龙门石窟景区银装素裹,一幅天然的水墨画卷徐徐展开。 新华社记者李安摄  1月9日,游客在洛阳龙门石窟景区内的卢舍那大佛前拍照赏景。新华社记者李安摄  洛阳龙门石窟景区内的卢舍那大佛在雪中若隐若现(1月9日摄)。
2019-01-10 09:17
当日12时30分,经过近3个月的挖泥、挖岩试验,由中交天津航道局投资建造的亚洲最大重型自航绞吸船“天鲲号”顺利返航回到船厂,标志着“天鲲号”完成全部测试,正式具备投产能力。
2019-01-10 09:08
加载更多