前段时间,业界发布的《移动互联网风险应用白皮书(2021)》对国内数十款在线生成平台进行分析监测,当前App在线生成平台存在如下的安全问题:
1.被黑灰产团伙用于开发制作网络犯罪应用或者风险应用,其提供的功能和服务极大地降低了恶意应用开发者开发制作网络犯罪应用的成本和时间,这种现象日趋严重。
2.部分不正规的在线生成平台未提供针对开发者的实名制认证要求,部分在线平台对开发者身份和上传应用内容或者功能的审查机制薄弱。
3.在线生成平台提供了丰富的插件式功能模块选择,以及一站式的应用分发服务和上架服务,平台还能对开发者上传的应用配置信息和相关代码的加密,增加了对该类风险应用治理的难度。
4.此外,对于一些特定品类的App开发者,如果选择了不当的生成平台生成,还可能引入一些隐私合规类的风险问题。
随着移动互联网技术和智能终端的广泛普及,移动智能终端上这类网络犯罪类应用及相关黑灰产产业链不容小觑。这份白皮书显示,网络犯罪类应用在生成平台制作的数量占比中,“贷款诈骗”的样本占比最高,比例达67%;其次为“色播应用”,样本占比为17%;“色情应用”“仿冒金融平台”“投资理财诈骗”等应用也占有一定比例。
比如,下面这款应用界面即为仿冒微信界面。2019年以来,中国裁判文书网公布多起与虚假App有关的电诈案,涉及虚拟币投资、赌博、套路贷等多个领域大量“量身定制”的涉诈App背后,有的公司从接单、开发,到封装、分发、售后等,提供“一条龙”服务,诈骗App背后隐现技术开发灰色产业链。
仿冒App
博彩应用
业界人士提醒,移动互联网生态良性有序发展离不开行业相关规范和标准的引导,以及海量发现、关口前移的技术手段进行治理和约束。App生成平台具备开发技术门槛低、成本低、跨平台适配等特点,能够满足很多中小企业的实际需求,不应当成为黑灰产作恶的工具。
如今,移动生态的安全与否越来越取决于针对风险应用的安全治理能力,移动安全生态建设,也离不开手机厂商、开发者等各方参与者的通力合作。
(监制:张宁 策划:李政葳 制作:黎梦竹 部分内容来源中青网等)
东西问·中外对话丨戴维·兰普顿:美国没有加入亚投行是个战略性错误******
中新社北京12月31日电 题:戴维·兰普顿:美国没有加入亚投行是个战略性错误
中新社记者 王恩博 曾鼐
在世界范围内推动基础设施建设,是近年来多国内政外交关注的核心议题。中国倡议的共建“一带一路”有效推动了区域一体化发展和沿线国家经济增长。中国发起的亚投行,助力全球更多国家为基础设施建设提供融资。近期,美国推动七国集团(G7)提出的“重建更美好世界”计划也预示着,欧美国家希望在区域基础设施建设方面扮演更重要角色。
推动全球基础设施建设,中美能否合作?中新社“东西问·中外对话”邀请全球化智库(CCG)理事长王辉耀与约翰·霍普金斯大学高级国际研究学院(SAIS)外交政策研究所高级研究员戴维·兰普顿(David Lampton)展开对话。
20世纪80年代至90年代,兰普顿曾经长期担任美中关系全国委员会主席一职,被视作当今美国最权威的“中国通”之一。他表示,中国受益于经济一体化和区域互联互通,美国同样如此。就推动全球基础设施建设而言,美国应当与包括中国在内的各方尝试开展更多合作。中国发起的亚投行有助于让全球更多国家为基础设施建设提供融资,美国没有加入其中是个战略性错误。
戴维·兰普顿。全球化智库 提供现将对话实录摘编如下:
王辉耀:你如何看待习近平主席和拜登总统近期的视频会晤?近期各类外交活动中释放出哪些关于未来中美关系走向的信号?
戴维·兰普顿:在某种程度上,美中关系正处于自尼克松总统1972年访华以来最难以预料的时刻。借用邓小平说过的一句话,我认为美中双方都在“摸着石头过河”。我们正在进行一种循序渐进的尝试,以了解如何在一个截然不同的环境中处理两国关系。此刻与40年前相比已截然不同,其中很重要的一点自然是中国经济的实力及其在塑造区域经济结构和基础设施建设领域的能力迅猛发展。
习近平主席和拜登总统的视频会晤可以给我们更多信心,因为这表明至少双方在处理好美中关系上都有强烈意愿。就两国领导人视频会晤这件事本身来说,我认为谈总比不谈好,这无疑是取得进展的第一步。
11月16日上午,国家主席习近平在北京同美国总统拜登举行视频会晤。新华社记者 岳月伟 摄王辉耀:中美之间有一个巨大的问题,某种程度上也是误解。作为幅员辽阔的大国,中国需要强有力的中央协调。比如在建设三峡大坝、港珠澳大桥等大型基础设施项目时,国有企业发挥着独特作用。但在中国之外,人们对此不太理解。
戴维·兰普顿:我认为就中国的历史而言,这是对的。中国有不同的历史和地理环境,必须应对更多的人口。美国人应该更好地理解中国的特殊情况。同时,中国也需要承认美国的特殊情况。中小型商业是美国经济的支柱,即使最大的公司在多数情况下政府也很少或没有直接所有权。因此,在我们的政治中,私营部门或小企业会担忧如何与拥有国家背景的公司竞争。
在过去中国加入世贸组织,以及未来中国申请加入《全面与进步跨太平洋伙伴关系协定》(CPTPP)的过程中,我们都希望美中可以发展出更多共同的经济实践,以减少两国间的紧张。我的基本感觉是,过去几年里,美国没有加入亚投行,没有加入CPTPP,而中国加入了《区域全面经济伙伴关系协定》(RCEP),这让我们之间的隔阂越来越大。在我看来,美中两国必须重新尝试获得更多共同的成长。
资料图:中国国旗和美国国旗。图片来源:人民视觉王辉耀:你曾经做过一些关于“一带一路”倡议的探索性研究,并著有《铁河:铁路与东南亚的中国力量》一书。能否介绍一下这本书?
戴维·兰普顿:这本书是关于中国如何自力更生建立起一个高速铁路行业的故事。2000年左右,中国还没有高铁行业或高铁系统,这本书的第一部分描述了中国如何为高铁系统建立技术和基础设施。第二部分则是关于中国如何与七个东南亚国家进行沟通,以建立一个有可能将他们与中国南部连接的铁路系统。
有些人会问,这是一个中国“占领”东南亚的战略吗?我认为并非如此。撇开每个具体项目发展的好坏不谈,总体上我们可以看出,邻国的富裕有助于中国发展,而如果中国周边国家想要致富,他们也需要与中国相连,与彼此相连。这是发展基础设施建设为亚洲实现经济现代化和一体化而作出的努力,并非中国“接管”世界或该地区的阴谋论。
新疆已有8座城市开行中欧班列,本土产品也能够借助“一带一路”走向海外。 李明 摄王辉耀:通过基础设施实现互联互通是一件非常好的事情,美国也开始意识到这一点。美国最近同G7国家一起推出了“重建更美好世界”计划。这个计划和“一带一路”倡议应该以某种方式结合起来。
戴维·兰普顿:我个人认为,美国和其他国家都应该同意“世界需要基础设施”这一观点。两国经济政策之间的区别意味着美国不会像中国一样在世界各地基础设施建设中发挥如此大作用,但我认为美国应该尝试,如果有机会,我们应该与更多朋友合作、与中国合作。
总的来说,美国将在世界范围内采取更多行动。就像中国从这种一体化和连通性中受益一样,如果美国要实现规模经济,我们也需要与更大市场形成更紧密的联系。所以我认为美中两国正朝着同一个方向前进。同时,我也认为全球化并没有消亡。这是现实,美国正重新回到“全球化”这个游戏中来。
随着时间推移,“一带一路”倡议本身也在发展,中国参与了世界上许多地区不同类型的基础设施建设项目,正在积累应对不同情况的经验。总的来说,我认为中国在不断学习,也变得更加慎重。随着时间推移,中国经济增速可能会有所放缓,国内需求也很大,或许中国人自己也会问:我们国家的人才、资源和技术向外应该投入多少,又该留给国内发展多少?
我试图告诉西方观察家,至少按照我的理解,中国对这些问题都进行了讨论,正在探索更健全的政策,而不是在财政上过度投入。我一直认为,中国发起亚投行的一个原因是,能够让中国以外的更多国家为基础设施建设提供融资,这是一个非常好的主意。在我看来,美国在奥巴马政府时期没有加入亚投行是一个战略性错误。(完)
(文图:赵筱尘 巫邓炎) [责编:天天中] 阅读剩余全文() |