96% 移动恶意软件针对 Android 系统：逾50亿应用可被攻击-低调大师

96% 移动恶意软件针对 Android 系统：逾50亿应用可被攻击

2017-06-05 542

报告称，96%的移动恶意软件针对的是谷歌的Android操作系统，这些恶意软件通常会伪装成“良性”应用。FireEye调查发现，在2013年下半年，针对Android系统、旨在窃取用户财务信息的恶意应用数量增长了4倍：在2013年12月份，FireEye发现了1300多例不同的金融恶意软件样本，而在在2013年6月份这一数据仅为260例。

FireEye报告称，长期以来，谷歌应用商店Google Play内充斥的大量“粗犷”的Android应用饱受诟病，从应用程序编写缺乏安全性、可致黑客劫持，到窃取信息或拨打骚扰电话、发送吸费短信等等，Android用户面临着一系列安全风险。

安全业界多年来警告称，人们出于个人和商业目的，在移动应用上花费了大量时间，但手机并未采取防御措施，许多人都没有在自己的手机上安装保护软件。FireEye称，“攻击者总能找到新途径来破解，移动安全仍处于起步阶段。”

报告还称，犯罪分子通过苹果为其员工设置的内部iOS应用创建机制，允许他们绕过公司的审核程序，从而试图将更多目光指向苹果设备。FireEye称，对于攻击者而言，这一“战术”在未来将充满诱惑力。

文章转载自开源中国社区 [http://www.oschina.net]

微信关注我们

原文链接：https://yq.aliyun.com/articles/114357

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

相比于前端，为什么移动端程序员没那么抢手了？

最近经常有一些移动端开发的小伙伴向我们招聘体验师反映，工作好像没有去年那么好找了。这是个案还是一个普遍现象？我们带着这个问题研究了一下 100offer 平台上的拍卖数据。今年互联网就业形势确实没有去年同期好 2015 年 Q1，我们候选人人均收到面试邀请数量是 9 个，而 2016 年 Q1，这个数据是 4 个。人均面邀下降的原因，一方面是使用我们平台的求职者数量在今年的求职旺季中得到了井喷式的发展，另外一方面，我们确实正在承受资本寒冬带给招聘市场的压力。我们一直认为，市场上人才流动的趋势总是可以非常精准地反映出行业的情况。从去年的融资高度活跃到后来的资本寒冬，招聘市场都与之共同沉浮。资本繁荣时：招聘需求极其旺盛上方图中橙色线条描述的是企业发放面邀数的趋势，是企业招聘需求的数据表现。我们可以看到面邀数据高峰是在 5 到 7 月，这跟我们通常的理解不同——通常招聘市场在 3 月最活跃，然后缓慢降温。我们抓取了 IT 桔子上近 3 年来融资事件的数量变化进行对比。可以发现出现招聘需求异常的 5 到 7 月是创业融资案例数迅速攀升的时候，7 月份融资案例数达到顶峰。融资是以创业...

2017-06-06

528

北京时间3月31日下午消息，在本月早些时候遭遇集团诉讼后，谷歌升级了《开发者项目政策》，针对应用内支付、广告和间谍软件等行为给出了更加严格的规定。谷歌在发给开发者的邮件中指出了几条改变。包括： ——澄清了该公司对色情内容的立场； ——阐述了应用推广过程中不允许使用哪些方式； ——增加了新的条款，要求开发者明确阐述在广告中宣传的功能是否需要通过应用内购获得； ——禁止第三方应用或广告修改浏览器； ——再次强调广告行为必须合理而明确； ——通过新的《政策指南》帮助网站应对追踪和监视应用。首先来看应用内购，谷歌在最新政策中表示，如果应用内的功能需要额外收费，就必须在应用描述中明确指出。换句话说，如果用户宣传了某项需要通过应用内购才能获得的功能，就必须明确披露这一信息。除此之外，谷歌在新政策中加强了对色情内容的禁止力度，而且对儿童色情持“零容忍”态度，还会将相关问题上报给政府机构。这一点也与谷歌的广告要求完全契合：该公司要求儿童应用不能显示不适合展示给儿童的广告。而在应用的广告行为方面，谷歌明确要求，任何广告不能模仿应用的用户界面，或者系统的通知或警告。而开发者在推广自己的应用时，也要...

2017-06-06

542

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。