动科普丨登录制作平台就能一键生成你想要的App?警惕!便利与风险并存!******
【万万没想到!App花样套路大解密③——应用制作乱象篇】
制作一款App需要几步?说出来别不信。
在一些App在线生成平台上,仅需一个域名地址、编写少量的网页代码,勾选平台提供的丰富的功能模块就能制作一款App。
甚至部分平台还提供软著、上架、分发的服务。这些功能服务便利了正规的中小型开发者,但同时也为黑灰产开发者开了口子,使得犯罪类应用广泛利用在线生成平台制作……
前段时间,业界发布的《移动互联网风险应用白皮书(2021)》对国内数十款在线生成平台进行分析监测,当前App在线生成平台存在如下的安全问题:
1.被黑灰产团伙用于开发制作网络犯罪应用或者风险应用,其提供的功能和服务极大地降低了恶意应用开发者开发制作网络犯罪应用的成本和时间,这种现象日趋严重。
2.部分不正规的在线生成平台未提供针对开发者的实名制认证要求,部分在线平台对开发者身份和上传应用内容或者功能的审查机制薄弱。
3.在线生成平台提供了丰富的插件式功能模块选择,以及一站式的应用分发服务和上架服务,平台还能对开发者上传的应用配置信息和相关代码的加密,增加了对该类风险应用治理的难度。
4.此外,对于一些特定品类的App开发者,如果选择了不当的生成平台生成,还可能引入一些隐私合规类的风险问题。
随着移动互联网技术和智能终端的广泛普及,移动智能终端上这类网络犯罪类应用及相关黑灰产产业链不容小觑。这份白皮书显示,网络犯罪类应用在生成平台制作的数量占比中,“贷款诈骗”的样本占比最高,比例达67%;其次为“色播应用”,样本占比为17%;“色情应用”“仿冒金融平台”“投资理财诈骗”等应用也占有一定比例。
比如,下面这款应用界面即为仿冒微信界面。2019年以来,中国裁判文书网公布多起与虚假App有关的电诈案,涉及虚拟币投资、赌博、套路贷等多个领域大量“量身定制”的涉诈App背后,有的公司从接单、开发,到封装、分发、售后等,提供“一条龙”服务,诈骗App背后隐现技术开发灰色产业链。
仿冒App
博彩应用
业界人士提醒,移动互联网生态良性有序发展离不开行业相关规范和标准的引导,以及海量发现、关口前移的技术手段进行治理和约束。App生成平台具备开发技术门槛低、成本低、跨平台适配等特点,能够满足很多中小企业的实际需求,不应当成为黑灰产作恶的工具。
如今,移动生态的安全与否越来越取决于针对风险应用的安全治理能力,移动安全生态建设,也离不开手机厂商、开发者等各方参与者的通力合作。
(监制:张宁 策划:李政葳 制作:黎梦竹 部分内容来源中青网等)
新增19家!水利部公布第二十批国家水利风景区名单******
中新网2月3日电 据水利部官方微信消息,水利部日前下发通知,公布第二十批国家水利风景区名单。
经水利部水利风景区建设与管理领导小组审议,并在水利部网站公示,认定淮委中运河宿迁枢纽水利风景区等19家景区为第二十批国家水利风景区。
附:第二十批国家水利风景区名单
(共19家)
(排名按行政区划)
淮河水利委员会
中运河宿迁枢纽水利风景区
河北省
迁西滦水湾水利风景区
黑龙江省
铁力呼兰河水利风景区
江苏省
南京浦口象山湖水利风景区
武进滆湖水利风景区
浙江省
丽水瓯江源—龙泉溪水利风景区
金华梅溪水利风景区
德清洛舍漾水利风景区
福建省
上杭城区江滨水利风景区
德化银瓶湖水利风景区
江西省
乐安九瀑峡水利风景区
泰和槎滩陂水利风景区
山东省
郯城沭河水利风景区
湖北省
襄阳引丹渠水利风景区
广西壮族自治区
贵港九凌湖水利风景区
四川省
洪雅烟雨柳江水利风景区
仪陇柏杨湖水利风景区
剑阁翠云湖水利风景区
甘肃省
庆阳西峰清水沟水利风景区
(文图:赵筱尘 巫邓炎)