以下为《移动APP应用的安全分析》的无排版文字预览，完整格式请下载

下载前请仔细阅读文字预览以及下方图片预览。图片预览是什么样的，下载的文档就是什么样的。

移动APP应用的安全分析

随着互联网的发展，移动技术相应地得到了进步，通过智能手机、平板等移动终端安装APP的用户使用数量呈现增长的趋势，在方便人们生活及学习的同时，APP之间的信息交互面临着很多安全问题，如果黑客利用企业APP漏洞窃取通讯记录、短信内容、、公司文件、应用账户信息和密码等个人隐私数据，将严重损害了企业的利益以及用户正常的生活和工作。所以，APP应用的信息安全问题应受到企业的的重视。

1.当前APP应用的信息安全评估

众所周知，移动应用APP的开发是一个全新的领域，开发过程中存在很多问题，关于移动APP应用缺乏相应的管理制度，相关的法律法规也比较少，行业过分重视业务的超前概念，对于移动APP相关的信息安全问题认识不足。尤其是Android系统，自初版发布至今不过十年时间，安全机制尚不如传统Windows、Linux等系统成熟，也不如IOS非开源系统稳健，而国内Android应用缺乏官方应用商店管理、企业定制的APP由于模块众多、系统碎片化等因素，进一步加剧了Android系统与应用中存在的安全问题，极易被黑客病毒植入、广告替换、支付渠道篡改、钓鱼、信息劫持等，严重侵害企业及用户的利益。

2.移动APP当前的形势

(1) 病毒攻击频繁

在国家语言资源监测与研究中心发布的“2017年度中国媒体十大新词语”中，“勒索病毒”作为与“安全”相关的唯一关键词上榜。部分Android系统移动端勒索病毒以恶意锁屏、绑架文件资料勒索用户付费解锁，对移动用户的正常手机使用造成较大冲击，影响十分恶劣。

(2) 安全漏洞屡现

相比病毒入侵、黑客攻击的高频率、多形式，移动端APP则是“漏洞百出”。 目前移动APP普遍存在有安全漏洞，其中不乏中高危漏洞。据蓝盾2017年统计，仅有1%的APP不存在高危漏洞；3.6%的移动APP不存在中危漏洞。反之，存在有5到8个的中危漏洞的移动APP已超过一半（67.4%），37%的移动APP有10个左右（9-12）的高危漏洞，安全现状十分严峻。

(3)移动开发者的安全防护意识仍处于萌芽阶段

APP应用的安全防护很少引起开发者的重视，而相反，部分恶意软件使用了应用加固技术。相较于开发者对安全加固的普遍无视，部分病毒开发者却使用了安全加固技术，这种变化值得我们的重视。

(4) APP安全受限手机系统安全

目前大部分手机在发布时使用的系统并非最新安卓系统，且大部分手机的系统更新持续时间是在自发布之日起的2年内。这意味着用户使用一台手机超过2年就有较大可能无法获得升级，已知的系统隐患也未能得到修复，安全威胁倍增。

3.移动APP存在安全隐患及安全措施

当前移动APP主要存在的隐患分为四大类。

(1)APP代码缺乏保护。

近年来，Android系统APP软件被反编译导致源码被盗，黑客对App直接山寨后注入病毒或导致信息泄露或广告满屏的现象时有发生，严重影响了企业和用户的信息安全。为了对抗各种编译工具，建议开发商使用混淆工具把java语言编写的代码的类名、变量名混淆为自己定义的格式，增加破解者在破解时阅读难度，并且对dex文件和Android文件做隐藏或变形处理，并进行专业的安全漏洞测试，目标都是为了防止黑客对APP进行动态调试编译，提高APP软件的安全性，保障用户的利益和企业的信息安全。

(2)APP信息数据泄漏问题。

APP信息主要有两大类，产品敏感信息和用户敏感信息，产品敏感信息主要指直接对企业安全造成重大损失或有助于帮助攻击者获取企业内部信息，并可能帮助攻击者尝试更多的攻击路径的信息。而用户敏感信息是指可以识别出用户身份的信息 内容过长，仅展示头部和尾部部分文字预览，全文请查看图片预览。 下载加载的文件并将其放置在应用私有目录中，如果应用必须将所加载的文件放置在能被其他应用人意读写的目录中,建议对这些不可信的加载源进行完整性校验和白名单处理，以保证不被恶意代码注入。

移动互联网经过十多年的发展，移动应用已基本覆盖社会经济生活的方方面面。借助近年来“互联网+”政策春风的持续推动，移动应用已与企业的经营管理深度融合。由于油品销售行业应用场景逐渐增多，同时不法分子攻击手段也在不断升级，移动安全工作仍有多方面需要加强。随着移动应用平台备案、APP实名管理、移动安全监测、违法违规APP曝光、清理和整治工作的逐步实施，移动应用安全态势状况将继续改善，进一步促进移动互联网的安全健康发展。

[文章尾部最后300字内容到此结束,中间部分内容请查看底下的图片预览]

以上为《移动APP应用的安全分析》的无排版文字预览，完整格式请下载

下载前请仔细阅读上面文字预览以及下方图片预览。图片预览是什么样的，下载的文档就是什么样的。