爱拼才会赢小游戏娱乐进行游戏安全不安全？？？

来源：蜘蛛抓取(WebSpider) 时间：2011-09-27 14:40 标签： 七拼八凑游戏
游戏APP安全陷阱不断 你中招了吗？
8月初，工信部公布了第二季度电信服务质量通告，通告显示，今年第二季度各类应用商店中的不良软件达到32款。涉及违规收集使用用户个人信息、恶意“吸费”、强行捆绑推广其他无关应用软件等问题。其中，游戏娱乐类应用占据了被公布名单的一半以上，游戏类APP面临的移动安全形势严峻。
2016年第二季度各类应用商店中的32款不良软件名单
（图片来自微博）
游戏娱乐类APP风险现状分析
通付盾移动应用监测平台的数据显示，目前市面上的危险移动应用主要包括三类，即：恶意程序应用、仿冒伪造应用和高危漏洞应用。
游戏娱乐类APP由于其休闲趣味的行业特性和投资回报率相对较高的特点，常年占据移动应用市场下载榜前列位置，因此也成为了不法分子和攻击者关注的对象。
从通付盾移动安全实验室日前发布的应用市场分析报告来看，2016年第二季度，游戏娱乐行业危险应用数量远高于其他行业，是移动安全的重灾区。
图2. 通付盾此前发布的二季度各行业危险应用统计图
一方面，游戏娱乐APP开发者编码不规范、安全意识不够、接口处理不严谨或用户信息未做处理容易导致敏感信息泄露；
另一方面，在游戏娱乐危险应用的重灾区，各大安卓市场上，开源的Android系统上0day的发现，使得android app以前安全的功能变得不安全，在android系统没有补丁的情况下，漏洞存在导致APP受攻击风险加剧；
更危险的是，漏洞一旦被不法分子利用，可能直接导致恶意程序应用和仿冒应用的产生。
游戏APP如何远离风险？
第一招、安全检测——远离高危漏洞
游戏娱乐类移动应用漏洞主要包含风险、webview系列、文件模式配置错误、https不校验证书、database配置错误、拒绝服务攻击、文件目录遍历漏洞、file跨域访问等。
通付盾移动安全实验室日前发布的应用市场分析报告披露，在二季度被发现的移动应用漏洞中，有近20%为高危漏洞。
漏洞的存在尤其是高危漏洞，会对app开发者甚至用户带来较大影响，一旦漏洞被利用，有可能造成用户隐私泄露、敏感数据丢失、资金窃取、系统破坏等严重的安全问题。
通付盾针对游戏娱乐应用的安全检测，从应用层、网络传输层、数据存储层、服务器层四部分，对市场上的移动应用进行全面审核。
发现诸如数据库接口暴露导致的数据库被篡改窃取、其他组件暴露导致的信息劫持和欺骗、敏感数据未进行完整性校验、数据文件的权限、输入、存储、显示问题、SQL注入、XSS、缓冲区溢出、弱口令、数据库泄露等安全问题，为开发者发现应用中存在的潜在风险与漏洞，最大限度地保护开发者和广大消费者利益。
通付盾针对游戏娱乐应用的安全加固，针对游戏娱乐应用存在的安全隐患和检测出的漏洞，提出完整的游戏类应用安全解决方案，全面覆盖APK加固、SDK加固、iOS加固，有效对抗代码注入、逆向工程、反编译等恶意行为，保障游戏娱乐应用的安全，并从根本上减少恶意应用和仿冒应用出现的可能性。
第二招、渠道监测——避免仿冒伪造
通常来讲，盗版软件的数量与正版软件的下载量成正比。
2015年的一份手机应用盗版情况报告显示：下载量在10万以下的应用盗版数量约为39.4款，随着下载量的升高，盗版数量也随之增多，当一款软件下载量在1000万-5000万之间时，盗版数量竟然高达436.7款。
游戏娱乐类应用由于下载量和使用量常年居高不下，而成为了仿冒应用的重灾区。
这些仿冒应用的存在给正版游戏开发者造成了巨大的经济损失。
一方面，仿冒应用的存在影响了正版游戏的下载情况；
另一方面，由于制作水平较差，还可能让手机产生卡顿、死机等问题，极大的影响了用户体验；更重要的，盗版应用由于没有系统的安全加固而极易产生漏洞，而承担这些后果的却是正版开发者。
通付盾移动应用渠道监测，覆盖国内外600+应用发布渠道，并从渠道分布、应用版本、下载量以及盗版率等多个维度，对移动应用进行快速识别与深入分析，形成完备的监测报告。开发者可以一站式监控全网盗版信息，第一时间发现盗版APP，保护企业的合法权益。
第三招、提高安全意识——杜绝恶意应用
通付盾发布的2016年二季度移动应用安全监测报告显示，在移动应用市场现存的恶意应用中，资费消耗的恶意行为数量居首，占比33.64%，其次是隐私窃取行为和流氓行为的应用，分别占比21.05%和16.53%。
图3. 通付盾发布的二季度移动应用市场恶意应用类型统计图
游戏娱乐行业恶意应用的存在，势必侵犯用户和开发者的切身利益，严重影响市场秩序：
第一、恶意应用伪装成游戏，实际是为了将携带的木马侵入用户手机，窃取用户身份信息和银行卡信息，盗取用户数字钱包、网银内的资金；
第二、恶意应用消耗网络套餐资费，有些恶意应用订阅收费服务扣除用户账户资金；
第三、恶意应用伪装成游戏，实际是将木马植入用户手机，使得不法分子可以远程控制用户设备，并发静默下载、系统破坏等多种问题。、
对此，通付盾建议移动应用开发者、使用者、监管机构和移动应用市场提高移动安全意识，从根本上杜绝恶意应用的产生：
1消费者提高安全意识，下载正规厂商出品的、经过安全加固的移动应用，对于来源不明、开发者不明的应用程序拒绝下载；
2正规应用开发者提高自身的安全意识、规范编码，在应用上线前做好应用检测和应用加固，防范恶意仿冒应用的出现；
3正规应用开发者提高版权意识，与安全厂商联手，利用大数据监测并发现恶意应用、仿冒应用，在恶意应用造成严重后果前及时予以制止；
4应用市场和监管层应充分认识到恶意应用对开发者、使用者和市场秩序的多重危害，做好恶意应用排查，还游戏应用市场晴朗天空。
关注更多移动安全解决方案，请访问通付盾官方网站：http://www.tongfudun.com/index?type=pc
责任编辑：
声明：该文观点仅代表作者本人，搜狐号系信息发布平台，搜狐仅提供信息存储空间服务。
今日搜狐热点ヾ(≧O≦)〃嗷~
页面载入中 ヾ(≧O≦)〃嗷~33娱乐安全吗，谁知道比较安全的平台呢_百度知道
33娱乐安全吗，谁知道比较安全的平台呢
答题抽奖
首次认真答题后
即可获得3次抽奖机会，100%中奖。
擅长：暂未定制
为你推荐：
其他类似问题
您可能关注的内容
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。

我要回帖

更多关于 七拼八凑游戏 的文章

 

随机推荐