前段时间,业界发布的《移动互联网风险应用白皮书(2021)》对国内数十款在线生成平台进行分析监测,当前App在线生成平台存在如下的安全问题:
1.被黑灰产团伙用于开发制作网络犯罪应用或者风险应用,其提供的功能和服务极大地降低了恶意应用开发者开发制作网络犯罪应用的成本和时间,这种现象日趋严重。
2.部分不正规的在线生成平台未提供针对开发者的实名制认证要求,部分在线平台对开发者身份和上传应用内容或者功能的审查机制薄弱。
3.在线生成平台提供了丰富的插件式功能模块选择,以及一站式的应用分发服务和上架服务,平台还能对开发者上传的应用配置信息和相关代码的加密,增加了对该类风险应用治理的难度。
4.此外,对于一些特定品类的App开发者,如果选择了不当的生成平台生成,还可能引入一些隐私合规类的风险问题。
随着移动互联网技术和智能终端的广泛普及,移动智能终端上这类网络犯罪类应用及相关黑灰产产业链不容小觑。这份白皮书显示,网络犯罪类应用在生成平台制作的数量占比中,“贷款诈骗”的样本占比最高,比例达67%;其次为“色播应用”,样本占比为17%;“色情应用”“仿冒金融平台”“投资理财诈骗”等应用也占有一定比例。
比如,下面这款应用界面即为仿冒微信界面。2019年以来,中国裁判文书网公布多起与虚假App有关的电诈案,涉及虚拟币投资、赌博、套路贷等多个领域大量“量身定制”的涉诈App背后,有的公司从接单、开发,到封装、分发、售后等,提供“一条龙”服务,诈骗App背后隐现技术开发灰色产业链。
仿冒App
博彩应用
业界人士提醒,移动互联网生态良性有序发展离不开行业相关规范和标准的引导,以及海量发现、关口前移的技术手段进行治理和约束。App生成平台具备开发技术门槛低、成本低、跨平台适配等特点,能够满足很多中小企业的实际需求,不应当成为黑灰产作恶的工具。
如今,移动生态的安全与否越来越取决于针对风险应用的安全治理能力,移动安全生态建设,也离不开手机厂商、开发者等各方参与者的通力合作。
(监制:张宁 策划:李政葳 制作:黎梦竹 部分内容来源中青网等)
“热腾腾”的农牧民运动会******
【新春走基层】
光明日报记者 李慧 赵明昊
春节前夕,藏在山坳坳里的新疆呼图壁县雀尔沟镇南山牧村,开启了一场别开生面的运动会。赛马、长跑、押加、拔河、叼羊……赛场上选手激情澎湃,赛场下观众喝彩不断。雀尔沟镇冬季农牧民运动会现场,到处都是热腾腾的模样。
“一比零,换场地!”押加场地上的一声吆喝,吸引了记者的注意。押加也叫背向拔河,不仅考验选手的力气,还考验他们的身体协调性和观察力。挤进层层人群,只见两个身材壮硕的小伙子正互相背对着彼此,一条长粗绳子从他们两腿间穿过后套在颈部。在裁判示意下,两人俯身四肢着地,埋着头蓄势待发。“开始!”口令响起,两人猛地向前方冲去,直到其中一人把绳上的坠条拉过决胜线,比赛才算结束。
另一边,偌大的叼羊场地上,两方人马正策马扬鞭,飞驰在雪地上争夺羊只。他们看似混战一团,内里却暗藏不少门道:有人冲群抢羊,有人掩护卡位,形势时时更迭变换。“摔跤见力气,叼羊见勇气。”哈萨克牧民们淋漓尽致地展现了这句谚语的真谛。赛骑术、比力气、拼智慧,但更重要的是顽强拼搏的精神。
“南山牧村是东道主,实力强劲,不过我们有信心胜过他们,拿到最终的冠军!”刚刚赢得比赛的雀尔沟村叼羊队队长哈那提·卡白纵身下马,头上热气蒸腾。
“为了这次比赛,我们村每半个月就组织训练一次。队员们骑术很强,但叼羊和足球一样,要讲究彼此配合。”哈那提神采奕奕,略带骄傲地说起自己从小便享受纵马飞驰的感觉。“牧民嘛,夏忙冬闲。以前镇上活动少,现在组织了很多传统项目运动会,不仅让孩子们对祖传的技艺兴趣更浓,也让村里的凝聚力和荣誉感变强了。”
赛场周边,雪地摩托、雪圈、骑马、骑骆驼等多种娱乐项目,让闻讯赶来的大批游客大呼“攒劲”。捕捉到商机的各村村民们,纷纷把自家毡房搬过来,或架起炉子烤制喷香的羊肉串,或摆开大锅烹饪特色马肉抓饭,还有不少牧民拿出自家制作的熏马肉、熏马肠,吸引着游客品尝。
“一天收入2000块钱,忙得很嘞!往常卖一头牛才能挣上两千元。”南山牧村村民阿扎尔笑着说。她告诉记者,听闻镇上举办了运动会,村里主动帮她搭建了毡房销售农产品,“家里牲畜不多,能有一份额外收入补贴家用非常不错!”
农闲人不闲,农牧民运动会让各民族文化得到了传承保护和繁荣发展,也让“冰天雪地也是金山银山”落到了实处。“新疆冰雪资源十分丰富,广大群众热爱体育运动,冬季运动不仅深具群众基础和特殊优势,也是激活冬季旅游市场、助力经济高质量发展的重要途径。立足冰雪旅游资源,丰富农牧民群众精神文化生活,乡村振兴动能越来越足。接下来,我们还会举办农牧民春晚和秧歌社火等活动,通过文化旅游融合发展,不断提升各族群众幸福指数。”雀尔沟镇党委委员哈杰提·哈卖提说。
《光明日报》( 2023年01月11日 03版)
(文图:赵筱尘 巫邓炎)