动科普丨登录制作平台就能一键生成你想要的App?警惕!便利与风险并存!******
【万万没想到!App花样套路大解密③——应用制作乱象篇】
制作一款App需要几步?说出来别不信。
在一些App在线生成平台上,仅需一个域名地址、编写少量的网页代码,勾选平台提供的丰富的功能模块就能制作一款App。
甚至部分平台还提供软著、上架、分发的服务。这些功能服务便利了正规的中小型开发者,但同时也为黑灰产开发者开了口子,使得犯罪类应用广泛利用在线生成平台制作……
前段时间,业界发布的《移动互联网风险应用白皮书(2021)》对国内数十款在线生成平台进行分析监测,当前App在线生成平台存在如下的安全问题:
1.被黑灰产团伙用于开发制作网络犯罪应用或者风险应用,其提供的功能和服务极大地降低了恶意应用开发者开发制作网络犯罪应用的成本和时间,这种现象日趋严重。
2.部分不正规的在线生成平台未提供针对开发者的实名制认证要求,部分在线平台对开发者身份和上传应用内容或者功能的审查机制薄弱。
3.在线生成平台提供了丰富的插件式功能模块选择,以及一站式的应用分发服务和上架服务,平台还能对开发者上传的应用配置信息和相关代码的加密,增加了对该类风险应用治理的难度。
4.此外,对于一些特定品类的App开发者,如果选择了不当的生成平台生成,还可能引入一些隐私合规类的风险问题。
随着移动互联网技术和智能终端的广泛普及,移动智能终端上这类网络犯罪类应用及相关黑灰产产业链不容小觑。这份白皮书显示,网络犯罪类应用在生成平台制作的数量占比中,“贷款诈骗”的样本占比最高,比例达67%;其次为“色播应用”,样本占比为17%;“色情应用”“仿冒金融平台”“投资理财诈骗”等应用也占有一定比例。
比如,下面这款应用界面即为仿冒微信界面。2019年以来,中国裁判文书网公布多起与虚假App有关的电诈案,涉及虚拟币投资、赌博、套路贷等多个领域大量“量身定制”的涉诈App背后,有的公司从接单、开发,到封装、分发、售后等,提供“一条龙”服务,诈骗App背后隐现技术开发灰色产业链。
仿冒App
博彩应用
业界人士提醒,移动互联网生态良性有序发展离不开行业相关规范和标准的引导,以及海量发现、关口前移的技术手段进行治理和约束。App生成平台具备开发技术门槛低、成本低、跨平台适配等特点,能够满足很多中小企业的实际需求,不应当成为黑灰产作恶的工具。
如今,移动生态的安全与否越来越取决于针对风险应用的安全治理能力,移动安全生态建设,也离不开手机厂商、开发者等各方参与者的通力合作。
(监制:张宁 策划:李政葳 制作:黎梦竹 部分内容来源中青网等)
杀出一条“雪”路******
寒风呼啸,身着白色伪装衣的武警特战队员脚踩滑雪板穿行于林海雪原间,在运动中瞄准、击发、命中目标。
“成绩有效!”对讲机中传来声音,特战队员一个急停摘下防寒面罩,呼出的热气迅速变成一团升腾的雾气。
连日来,位于祖国边陲的黑龙江黑河最低气温已突破零下40摄氏度。面对极寒,驻守在这里的武警黑龙江总队黑河支队官兵叫响“越是严寒越向前”的口号,在白山黑水间掀起了“冬季大练兵”的热潮。
锻造坚固的“心理盾牌”
1月15日,天降大雪,黑河市锦河大峡谷内,一支行军队伍正在雪野中蜿蜒前进。“前方道路被毁,由摩托化机动转入徒步行军。”对讲机内传来指令,官兵们迅速下车、整理装具,向着山林深处进发。“冬季大练兵”的第一个课目徒步行军,正式拉开帷幕。
“不就是走路嘛!”第一次参加冬训的新兵周腾飞是南方人,第一次见到大雪的他显得格外兴奋。但队伍行进还不到10公里,原本活蹦乱跳的周腾飞就像霜打的茄子,默不作声地跟在了队伍后面。
“先是欢声笑语,然后窃窃私语,最后沉默不语。”入伍13年、经历过13次冬训的二级上士孙彪说,每年新兵参加冬训,都会经历这个过程。
“太冷了!跟我之前想的完全不一样!”走在队伍中的周腾飞望着一望无际的雪野开始犯憷,原以为在冰天雪地中行军是一件富有诗情画意的事,没想到徒步行军选的道路尽是些山沟野路,极寒条件下全副武装蹚在齐膝深的雪中,每走一步都要耗费极大体力。除此之外,无人机侦察、小股“敌人”袭扰等接踵而至的“敌情”也让周腾飞应接不暇。没过一会儿,他便汗流浃背,恐寒畏难等情绪开始慢慢出现。
“外界环境的变化,势必会导致心理上的应激。只有锻造坚固的‘心理盾牌’,才能适应实战的要求。”该支队支队长张仰勇介绍,“冬季大练兵活动”中,支队积极探索冬训期间心理服务工作新模式:他们抽选军医、卫生员、思想心理骨干成立冬训心理服务小分队,第一时间赶赴驻训地域开展心理服务工作;编印下发《严寒条件下易发心理问题解决20法》《冬训中心理自我调节常识》口袋书,为官兵配备防冻伤小药包;常态化组织冬训防寒保暖知识大讲堂,针对严寒气候环境容易诱发的多种身体、心理问题及解决方法向官兵传授经验。
摸清装备“耐寒指数”
1月17日晚,在支队的演训场上,装备保障股股长刘浩带着业务骨干对某型侦察仪器进行性能测试,尽管穿着大衣,他们还是冻得直打哆嗦。
“零下35摄氏度,某型软管窥镜电池工作效率下降30%,信息传输出现延迟……”刘浩一边讲,一边在本子上记录下此次测试的数据。在他随身携带的记录本上,密密麻麻写满了多种武器装备的“冻”态参数。
“和人一样,武器装备也会因环境的改变产生‘水土不服’,摸清各型装备‘耐寒指数’,是提高战斗力的重要前提。”刘浩介绍说,以往冬训,考虑到精密装备造价昂贵、信息化元件怕低温等原因,有的单位在冬训时选择将其“深藏闺中”。
“战争不分地域天候,恶劣环境下更能暴露出武器装备平时看不出的问题,要让每名官兵都成为数据采集员。”该支队领导在议战议训会议上一针见血地指出问题所在,随后制订下发《严寒条件下装备效能数据采集手册》,以便随时采集各型装备在不同温度条件下的性能数据。
以往从未经历过冬训的武器装备“全员出动”,暴露出的问题和困难自然不少。特战队员刘学在冬训第一天就“冒了泡”。那天滴水成冰,刘学所在小队受命执行侦察搜索任务,没想到“老伙计”竟然“罢工”了。经过检查,是由于长时间低温,电池电压不足,无人机无法起飞。
“无人机高空侦察!”对讲机传来指令。情急之下,刘学拆掉无人机电池塞进了大衣里,用自己的体温加热电池……待无人机起飞后,目标早已不见踪影,任务被判定失败。
失利后,刘学与战友们集智攻关,很快就为无人机穿上了“棉袄”——他们与厂家技术人员沟通协调,为无人机配备了便携式电池加热器,使用时仅需10分钟即可将电池温度提升至20摄氏度以上。此外,他们还在无人机电池上加装了绝缘贴纸,可以有效减缓无人机飞行过程中的热量损失。
除此之外,气温低于柴油凝点时如何避免车辆出现“趴窝”、通过染毒地带防毒面具观察口的雾气如何去除等问题,也在冬训中被一一解决。
据悉,此次野外驻训,该支队共总结测试出各类武器装备数据40余项,各型号装备在低温状态下的作战性能得到有效检验,填补了支队寒区作战的数据空白。
在冬训现场,笔者看到支队射击教员高黎明通过采集弹着点的分布规律,总结出低温条件下的射击要领,在零下30摄氏度的雪地里打出了5枪50环的好成绩。
让靶场与战场深度耦合
“距离200米,西北向来风,风速每秒5米……”观察员话音刚落,狙击手刘波果断开枪,成功“击毙”目标。
1月20日,大寒,一场实战化实兵对抗演练悄然展开,狙击手刘波执行潜伏狙击任务,在雪地中潜伏近30分钟后,才等到目标出现。
“不光打得要准,能在冰天雪地中隐蔽自己和反侦察同样重要。”刘波说。
在前不久的一次演习中,刘波所在小队受命对“暴恐分子”实施捕歼,正当刘波和观察员占据任务地域的最佳射击位置之后,意想不到的事情发生了。
“砰!”突如其来的枪声打破了山林的寂静,1名队员“遇袭”倒地。
“通过枪声判断‘敌人’位于我们西北方向。”刘波迅速判明情况,调整位置并做好射击准备。正当他在瞄准镜内发现“敌人”踪迹,准备射击时,没想到隐藏在另一方向的“敌人”却率先扣动了扳机。
“如果这不是演习,那后果将不堪想象。”复盘总结会上,“铩羽而归”的刘波作出深刻反思,“我们只顾着占领整个山谷的最佳射击位置,却忘了‘最佳位置’在顺风顺光的同时也最容易遭‘敌’打击。”
该支队作训股股长苏冠华介绍,此次演练,将部队机动至陌生地域,目的就是在陌生环境、实战条件下检验官兵作战能力,但部分官兵存在用惯性思维去适应新战场,情况设想不充分,预案制订不科学的情况,成绩不理想在所难免。
雪地机动后没有处理雪地上的脚印、生火取暖烟雾暴露目标等4类10余项脱离实战的问题被摆上台面,官兵们解决问题的同时也推动训练向实战再靠近一步。
近日,驻地气温已骤降至零下40摄氏度,但官兵们备战打仗的热情却丝毫不减,多项战法在风雪中接受了近似实战的检验。
许家铭 王梓嘉 胡森 中青报·中青网记者 郑天然 来源:中国青年报
(文图:赵筱尘 巫邓炎)