前段时间,业界发布的《移动互联网风险应用白皮书(2021)》对国内数十款在线生成平台进行分析监测,当前App在线生成平台存在如下的安全问题:
1.被黑灰产团伙用于开发制作网络犯罪应用或者风险应用,其提供的功能和服务极大地降低了恶意应用开发者开发制作网络犯罪应用的成本和时间,这种现象日趋严重。
2.部分不正规的在线生成平台未提供针对开发者的实名制认证要求,部分在线平台对开发者身份和上传应用内容或者功能的审查机制薄弱。
3.在线生成平台提供了丰富的插件式功能模块选择,以及一站式的应用分发服务和上架服务,平台还能对开发者上传的应用配置信息和相关代码的加密,增加了对该类风险应用治理的难度。
4.此外,对于一些特定品类的App开发者,如果选择了不当的生成平台生成,还可能引入一些隐私合规类的风险问题。
随着移动互联网技术和智能终端的广泛普及,移动智能终端上这类网络犯罪类应用及相关黑灰产产业链不容小觑。这份白皮书显示,网络犯罪类应用在生成平台制作的数量占比中,“贷款诈骗”的样本占比最高,比例达67%;其次为“色播应用”,样本占比为17%;“色情应用”“仿冒金融平台”“投资理财诈骗”等应用也占有一定比例。
比如,下面这款应用界面即为仿冒微信界面。2019年以来,中国裁判文书网公布多起与虚假App有关的电诈案,涉及虚拟币投资、赌博、套路贷等多个领域大量“量身定制”的涉诈App背后,有的公司从接单、开发,到封装、分发、售后等,提供“一条龙”服务,诈骗App背后隐现技术开发灰色产业链。
仿冒App
博彩应用
业界人士提醒,移动互联网生态良性有序发展离不开行业相关规范和标准的引导,以及海量发现、关口前移的技术手段进行治理和约束。App生成平台具备开发技术门槛低、成本低、跨平台适配等特点,能够满足很多中小企业的实际需求,不应当成为黑灰产作恶的工具。
如今,移动生态的安全与否越来越取决于针对风险应用的安全治理能力,移动安全生态建设,也离不开手机厂商、开发者等各方参与者的通力合作。
(监制:张宁 策划:李政葳 制作:黎梦竹 部分内容来源中青网等)
文昌航天发射场具备全年常态化发射能力******
光明日报北京1月9日电(记者章文 通讯员黄国畅)北京时间2023年1月9日6时00分,我国在文昌航天发射场使用长征七号改运载火箭,成功将实践二十三号卫星发射升空,卫星顺利进入预定轨道,发射任务获得圆满成功。“此次任务的圆满成功展现出文昌航天发射场已经具备全年常态化发射能力。”西昌卫星发射中心党委书记董重庆表示。
站在庆贺任务成功的“大红屏”前,被称为“梦圆天团”的发射场控制室倍感振奋。发射场控制室主任,空间站天和、问天、梦天三舱发射任务01指挥员廖国瑞表示,文昌航天发射场是中国空间站建造母港,2年时间内,中国空间站三大舱体、四艘货运飞船从这里陆续成功飞向太空,造就了筑梦太空的坚实底座和底气,助力中国航天事业高水平科技自立自强不断迈出新步伐。
在刚刚过去的2022年里,发射场隶属于的西昌卫星发射中心奋力夺取22次全年航天发射任务连捷全胜,突破了该中心2021年创造的21次成功发射的纪录。
据了解,针对此次任务,西昌卫星发射中心党委进行了组织指挥模式优化、火箭测试发射流程优化等方面的专题研究分析,精细运行一体化管理体系,全面落实发射场质量确认制,为发射任务圆满成功奠定坚实基础。
发射用时越来越短、发射能力越来越强,得益于中心大力实施创新驱动战略,持续开展科技创新攻关扎实举措。据悉,后续西昌卫星发射中心还将重点围绕新一代载人火箭发射工位、重型火箭发射工位等拓展建设内容,同步开展配套体系建设,为载人登月、深空探测、行星探测、空间站建设应用与发展、低轨互联网星座组网等提供强有力支撑,逐步实现世界一流航天发射场建设目标。
《光明日报》( 2023年01月10日 16版)
(文图:赵筱尘 巫邓炎)