23日,2016國家網絡安全宣傳周移動安全與區塊鏈應用論壇在北京舉行。中國信息安全測評中心移動互聯網安全技術實驗室主任王嘉捷論壇上表示,移動互聯網滲透生活的方方面面,帶來了很多機遇,但是也出現了很多安全事故,包括信息泄露,電信詐騙等。
王嘉捷說道,目前有300多家移動應用分發平臺,應用發布門檻比較低,惡意APP市場野蠻生長。“比如有的APP安裝時,要申請一系列的權限,這其實相當于竊取了用戶的大量隱私,有些還涉及讀取用戶的通話記錄、短信等,這可能產生第二個短信截獲驗證碼,給用戶埋下了很大的安全隱患。”
對于移動應用存在的安全問題,通付盾總裁王梅提出了一些建議。她說,移動應用發展非常迅猛,安全保障必須要重視,在移動應用開發者、移動應用市場監管中,移動安全大數據的應用是一個比較有效的手段。
她還建議,移動應用開發者提交應用后,應用市場在批準應用正式上架之前,能夠進行全面安全檢測,盡可能減少“帶病上線”。
最后,她談到,目前電信詐騙采用的是多手段、多途徑的高效詐騙,在這種環境下,應該廣泛推廣使用移動安全新技術,來應對不斷變化的移動安全新形勢,實現“移動設備全兼容,性能零損耗,安全防破解”的客觀要求。