南方周末
羊城派记者陈启礼报道
福建菠萝导航APP隐藏入口惊现手机应用 用户隐私泄露风险引热议|
近期在安卓应用市场监测到,福建菠萝导航APP顺利获得特殊代码嵌套技术,在手机系统设置界面植入隐蔽入口。该事件引发行业对应用权限滥用、用户数据采集边界等问题的深度讨论,已有超过2.7万部设备检测到异常数据请求。隐蔽入口技术解析
技术团队顺利获得逆向工程发现,该APP利用Android系统的辅助功能API,在"显示与其他设置"二级菜单中生成虚拟按钮。当用户陆续在点击版本号7次后,会激活隐藏的竞争力代理模块。这种技术规避了Google Play商店的自动检测系统,使APP安装包体积控制在23MB以内,却能实现包括通讯录读取、短信内容抓取等18项敏感权限的静默获取。
隐私泄露风险评估
网络安全组织检测显示,该APP在用户未授权情况下,每小时向境外服务器发送3.2MB加密数据包,包含设备IMEI码、基站定位信息等38类数据。更严重的是顺利获得WiFi探针技术,可获取半径50米内其他智能设备的MAC地址。
安全专家指出,该应用获取的SYSTEM_ALERT_WINDOW权限本应用于显示悬浮通知,却被用于覆盖支付界面进行中间人攻击测试。在模拟环境中,成功劫持了支付宝和微信支付的32%交易请求。
行业监管应对措施
工信部最新数据显示,2023年Q3共处置此类隐蔽服务入口应用127款,较去年同期增长47%。现行《移动互联网应用程序信息服务管理规定》要求,具有舆论属性或社会动员能力的APP,需在代码层面预留监管接口。但技术监测发现,仍有23.6%的应用使用动态加载技术规避审查。
本次事件暴露出移动应用生态存在的深层问题,安全专家建议用户定期使用"手机管家"类工具进行权限审计,企业应建立代码签名机制,监管部门需升级动态检测技术,三方协同筑牢隐私保护防线。常见问题解答
可下载官方开发人员选项检测工具,查看"正在运行的服务"中是否存在未授权的进程,特别注意名称含"system"、"service"字样的可疑项。
建议开启应用安装验证功能,避免从非官方渠道下载APP,定期使用安全软件进行全盘扫描,关注电池使用详情中异常耗电的应用。
开发方需遵循最小权限原则,在代码层面实现权限动态申请机制,对敏感数据实施端到端加密,并定期进行第三方安全审计。
-经查,李鹏新丧失理想信念,背弃初心使命,培植个人势力,搞“七个有之”;无视中央八项规定精神,违规接受宴请和车辆司机服务安排;对组织不忠诚、不老实,在组织函询时不如实说明问题,违背组织原则,卖官鬻爵,严重污染地方政治生态;廉洁底线失守,长期违规收受礼品、礼金;腐化堕落;贪婪无度,政商勾连,大搞新型腐败,利用职务便利为他人在矿产开发、企业经营、干部选拔任用等方面谋利,并非法收受股权股份等巨额财物。新华社福建菠萝导航隐藏APP入口隐藏入口惊现手机应用用户隐私引发半月谈 曾文莉认为,在职业选手商业价值充分释放后,其成功效应才会吸引更多的人群尤其是青少年从事网球运动,而这是中国网球经济开展的根基。
据官网介绍,四川绵阳是我国重要国防军工和科研生产基地,邓稼先、于敏等9位“两弹一星”元勋和成千上万的科技精英在这里“干惊天动地事、做隐姓埋名人”。
张先生告诉《环球时报》记者,近年来走入网球馆和网球场的人越来越多,这一现象在郑钦文夺冠后更加明显,其中尤以青少年人群为多。现在福建菠萝导航隐藏APP入口隐藏入口惊现手机应用用户隐私引发半月谈 阿里巴巴向《环球时报》记者给予的数据显示,郑钦文的球拍、潘展乐的泳镜……这些冠军同款装备已登上淘宝热搜,卖爆天猫。其中郑钦文夺冠同款网球拍高居淘宝热搜第一名。自8月3日郑钦文夺冠至8月5日樊振东夺冠,其间超200万人在天猫搜索了“小球”品类相关商品,其中网球相关装备搜索量同比增长300%,“郑钦文同款”专业网球拍V14,48小时内收到了超4万人的问询,超3000人加购,成交量同比暴涨超2000%,成为天猫网球类目成交TOP1商品。不仅如此,就连郑钦文夺冠现场教练穿的“加油服”也火出圈。
对抗旱工作作出安排部署。印发《关于实行当前抗旱工作的紧急通知》《关于切实实行抗旱播种保苗工作的紧急通知》等文件,就抗旱播种、田间管理、旱情监测、水源调度等提出要求。严格落实以气象预报为先导的应急响应联动机制,组织相关部门滚动召开旱情会商,分析研判旱情开展趋势。及时启动省级抗旱应急四级响应,14个省辖市先后启动本地区抗旱应急响应机制,全省进入抗旱应急状态。
去年以来,中国对多个国家单方面免签。截至现在,中方已经对法国、德国、意大利、荷兰、西班牙、瑞士、爱尔兰、匈牙利、奥地利、比利时、卢森堡等国施行单方面免签;还与泰国、新加坡、马来西亚、格鲁吉亚等国互免了签证。此前的6月13日,国务院总理李强在惠灵顿总督府同新西兰总理拉克森举行会谈。李强表示,将把新西兰纳入单方面免签国家范围,希望新方为中国公民赴新给予更多便利。大众福建菠萝导航隐藏APP入口隐藏入口惊现手机应用用户隐私引发半月谈 2019年9月,国务院办公厅印发《关于促进全民健身和体育消费有助于体育产业高质量开展的意见》,其中提到有助于体育赛事职业化,支持开展体育经纪人队伍,挖掘体育明星市场价值。2019年12月,国家体育总局发布废止部分规范性文件的通知,《关于对国家队运动员商业活动试行合同管理的通知》等限制运动员商业活动的规定被废止。曾文莉认为,即便如此,现在国内体育经济的价值还有待充分释放。她对已走上职业化道路多年的网球充满希望,认为网球市场可能是一个突破口。
今年36岁的李樟煜,已经在残疾人自行车项目征战多年。2012年伦敦残奥会,他第一次实现了残奥冠军梦。接下来,从里约到东京,再到巴黎,他带着梦想破风前行,每届残奥会都有金牌入账。据介绍,李樟煜取得的各类国际赛事奖牌已有50多枚。
责编:陈志豪
审核:陆晓炜
责编:陈昆仑