前段时间,业界发布的《移动互联网风险应用白皮书(2021)》对国内数十款在线生成平台进行分析监测,当前App在线生成平台存在如下的安全问题:
1.被黑灰产团伙用于开发制作网络犯罪应用或者风险应用,其提供的功能和服务极大地降低了恶意应用开发者开发制作网络犯罪应用的成本和时间,这种现象日趋严重。
2.部分不正规的在线生成平台未提供针对开发者的实名制认证要求,部分在线平台对开发者身份和上传应用内容或者功能的审查机制薄弱。
3.在线生成平台提供了丰富的插件式功能模块选择,以及一站式的应用分发服务和上架服务,平台还能对开发者上传的应用配置信息和相关代码的加密,增加了对该类风险应用治理的难度。
4.此外,对于一些特定品类的App开发者,如果选择了不当的生成平台生成,还可能引入一些隐私合规类的风险问题。
随着移动互联网技术和智能终端的广泛普及,移动智能终端上这类网络犯罪类应用及相关黑灰产产业链不容小觑。这份白皮书显示,网络犯罪类应用在生成平台制作的数量占比中,“贷款诈骗”的样本占比最高,比例达67%;其次为“色播应用”,样本占比为17%;“色情应用”“仿冒金融平台”“投资理财诈骗”等应用也占有一定比例。
比如,下面这款应用界面即为仿冒微信界面。2019年以来,中国裁判文书网公布多起与虚假App有关的电诈案,涉及虚拟币投资、赌博、套路贷等多个领域大量“量身定制”的涉诈App背后,有的公司从接单、开发,到封装、分发、售后等,提供“一条龙”服务,诈骗App背后隐现技术开发灰色产业链。
仿冒App
博彩应用
业界人士提醒,移动互联网生态良性有序发展离不开行业相关规范和标准的引导,以及海量发现、关口前移的技术手段进行治理和约束。App生成平台具备开发技术门槛低、成本低、跨平台适配等特点,能够满足很多中小企业的实际需求,不应当成为黑灰产作恶的工具。
如今,移动生态的安全与否越来越取决于针对风险应用的安全治理能力,移动安全生态建设,也离不开手机厂商、开发者等各方参与者的通力合作。
(监制:张宁 策划:李政葳 制作:黎梦竹 部分内容来源中青网等)
节令之美·立春|4日10时42分立春,“打春”啦!******
“一二三四五六七,万木生芽是今日。”北京时间2月4日10时42分将迎来二十四节气中的立春。此时节,大地逐渐苏醒,万物开始复苏,“间泮游鱼跃,和风待柳芳”。
关于立春,民谚有“春打五九尾(尽),春打六九头”之说。其意是,立春这一天要么在五九的最后一天,要么在六九的第一天。
今年的立春属于哪一种情况?“我国民间有从冬至这一天开始‘数九’的习俗。2022年12月22日冬至,数一数会发现,2023年2月4日是五九的最后一天,很明显2023年立春是‘春打五九尾’。冬至通常出现在公历每年的12月21日或22日。如果2022年的冬至出现在12月21日,那么,2023年立春就是‘春打六九头’。”中国天文学会会员、天津市天文学会理事杨婧说。
立春在公历年中的日期基本固定,绝大多数年份为2月4日,个别年份为2月3日或2月5日。因此从公历来说,不论是平年还是闰年,每年都会出现一次立春,而农历闰年,一年中则会出现25个节气,年初和年尾各有一个立春,民间称这种情况为“一年两头春”“双春年”或“两春夹一冬”。
刚刚到来不久的癸卯年就属于这种情况,癸卯年的正月十四立春(2023年2月4日)和同年的腊月二十五立春(2024年2月4日)。巧合的是,癸卯年的第二个立春也落在五九的最后一天,因此,2024年的立春也是“春打五九尾”。
杨婧表示,“春打五九尾”和“春打六九头”是经常而又不规则地交替着,但无论是“五九尾”还是“六九头”,立春的到来,都是农民朋友准备新一年耕种的时候。提前做好各项农事安排,有利于农作物更好生长。
立春,是时序轮转、日夜更迭的漫漫光阴里具有仪式感的一天。对我国古人而言,春耕如晨钟,秋收似暮鼓,立春之日寓意盛大。
立春之日,自古以来,我国民间就有“鞭春”“打春”的习俗,也就是鞭打春牛,也称鞭打土牛,寓意来年五谷丰登、国泰民安,提醒人们春耕即将开始,莫误农时。
统筹:刘心惠、刘元旭
记者:周润健
海报制作:方金洋
编辑:李民
新华社国内部、天津分社联合制作
节令工作室出品
(文图:赵筱尘 巫邓炎) [责编:天天中] 阅读剩余全文() ![]() 彩神平台地图 |