iOS应用超半数存信息泄露风险,API安全成防护短板
吃瓜电子官网最新热点:iOS应用超半数存信息泄露风险,API安全成防护短板
更新时间: 浏览次数:4290
2025-09-26 08:40:38 作者:狼叫兽 ⭐9月26日,安全研究机构发布最新调查结果显示,超过一半的iO😀S应用程序存在敏感信息泄露隐患,这一比例高于安卓平台应用,后😘者相关风险占比约为三分之一。随着移动应用日益成为企业服务的重🎉要入口,其背后所依赖的API接口正成为网络攻击的重点目标,由🙄此引发的数据外泄与网络欺诈问题愈发突出。 所谓API,😂即应用程序编程接口,是不同软件系统之间实现数据交换与功能调用😜的桥梁。然而当前大量移动应用在不可信设备上运行API端点并执🤯行核心调用逻辑,导致应用容易遭受篡改或逆向分析。攻击者可借此👍手段截取通信流量、修改程序行为,使恶意请求伪装成合法调用,绕💯过常规安全检测机制。 传统的防护措施如防火墙、网关、代😉理验证及API密钥认证等方式,难以应对发生在应用内部的深层攻👍击。即便部分应用启用了SSL证书绑定技术以防范中间人攻击,仍😂存在明显短板。数据显示,近三成安卓金融类应用和约两成iOS旅😘行类应用仍可被成功渗透。 此外,许多应用在终端设备上对🚀敏感数据的处理方式存在缺陷,包括将机密信息输出至调试日志、存🔥储于外部存储空间或采用不安全的本地存储机制,大大增加了数据被🙌非法获取的风险。 研究还发现,整体应用中有31%会向远😢程服务器传输个人可识别信息,而在排名前百的应用中,这一比例上🤗升至37%,其中不少数据未采取加密传输。部分嵌入式SDK被发🤩现存在隐蔽行为,例如未经授权上传用户数据、记录操作行为、收集😅地理位置信息并发送至第三方服务器。 上述现象表明,即便😆应用来自正规渠道,仍可能存在严重安全隐患,用户隐私与企业数据😅安全面临持续威胁。 返回搜狐,查看更多
北京市:市辖区:(东城区、西城区、朝阳区、丰台区、石景山区、海淀区、门头沟区、房山区、通州区、顺义区、昌平区、大兴区、怀柔区、平谷区、密云区、延庆区)
天津市:市辖区:(和平区、河东区、河西区、南开区、河北区、红桥区、东丽区、西青区、津南区、北辰区、武清区、宝坻区、滨海新区、宁河区、静海区、蓟州区)
河北省:石家庄市:(长安区、桥西区、新华区、井陉矿区、裕华区、藁城区、鹿泉区、栾城区、井陉县、正定县、行唐县、灵寿县、高邑县、深泽县、赞皇县、无极县、平山县、元氏县、赵县、石家庄高新技术产业开发区、石家庄循环化工园区、辛集市、晋州市、新乐市)
唐山市:(路南区、路北区、古冶区、开平区、丰南区、丰润区、曹妃甸区、滦南县、乐亭县、迁西县、玉田县、河北唐山芦台经济开发区、唐山市汉沽管理区、唐山高新技术产业开发区、河北唐山海港经济开发区、遵化市、迁安市、滦州市)
秦皇岛市:(海港区、山海关区、北戴河区、抚宁区、青龙满族自治县、昌黎县、卢龙县、秦皇岛市经济技术开发区、北戴河新区)
邯郸市:(邯山区、丛台区、复兴区、峰峰矿区、肥乡区、永年区、临漳县、成安县、大名县、涉县、磁县、邱县、鸡泽县、广平县、馆陶县、魏县、曲周县、邯郸经济技术开发区、邯郸冀南新区、武安市)
邢台市:(襄都区、信都区、任泽区、南和区、临城县、内丘县、柏乡县、隆尧县、宁晋县、巨鹿县、新河县、广宗县、平乡县、威县、清河县、临西县、河北邢台经济开发区、南宫市、沙河市)
保定市:(竞秀区、莲池区、满城区、清苑区、徐水区、涞水县、阜平县、定兴县、唐县、高阳县、容城县、涞源县、望都县、安新县、易县、曲阳县、蠡县、顺平县、博野县、雄县、保定高新技术产业开发区、保定白沟新城、涿州市、定州市、安国市、高碑店市)
张家口市:(桥东区、桥西区、宣化区、下花园区、万全区、崇礼区、张北县、康保县、沽源县、尚义县、蔚县、阳原县、怀安县、怀来县、涿鹿县、赤城县、张家口经济开发区、张家口市察北管理区、张家口市塞北管理区)
承德市:(双桥区、双滦区、鹰手营子矿区、承德县、兴隆县、滦平县、隆化县、丰宁满族自治县、宽城满族自治县、围场满族蒙古族自治县、承德高新技术产业开发区、平泉市)
沧州市:(新华区、运河区、沧县、青县、东光县、海兴县、盐山县、肃宁县、南皮县、吴桥县、献县、孟村回族自治县、河北沧州经济开发区、沧州高新技术产业开发区、沧州渤海新区、泊头市、任丘市、黄骅市、河间市)
“吃瓜吃到自己买的基金身上。” 近期,港股创新药企业药💯捷安康股价出现大幅波动,引发市场广泛关注,而由于药捷安康被“🎉悄然”纳入了包括国证港股通创新药指数在内的多只指数,导致相关😁ETF被动买入,更是引发了众多投资者在社交平台上声讨。 😜 这一极端个案不仅让众多基民“踩雷”,更将指数编制规则的潜在😊漏洞与ETF规模扩张带来的“双刃剑”效应,再次推至聚光灯下。🙄 ETF“踩雷”药捷安康 公开资料显示,药捷安康🌟于2025年6月23日在港股上市,是一家以临床需求为导向、处🤩于注册临床阶段的生物制药公司,专注于发现及开发肿瘤、炎症及心🌟脏代谢疾病小分子创新疗法。 上市近三个月以来,药捷安康🎉的股价一直处于小幅上涨的态势,直到9月8日被纳入港股通,同时😆被纳入恒生综合指数、恒生综合中小型股指数、恒生医疗保健指数、🌟恒生创新药指数等9只恒生系列指数,短期内形成集中买盘,开启了🎉“狂飙”模式。 Wind数据显示,自9月8日药捷安康被😎调入港股通标的以来,南向资金持续加码,截至9月15日净买入3🚀06.25万股,公司股价在9月12日上涨77.09%,9月1😜5日更是大涨115.58%,令人咋舌。 但到了9月16💯日,药捷安康突然上演高台跳水,其股价虽然早盘一度大涨63%,🚀但下午便断崖下跌,截至收盘下跌53.73%,股价从679.5😜港元/股掉落至192港元/股,堪比“过山车”。 这一巨😁幅波动引起了众多投资者关注,于是,有投资者发现,自9月15日😢起,药捷安康“悄然”出现在了多只跟踪国证港股创新药指数的ET😊F的申赎清单中。 这主要是因为9月15日,国证港股通创😂新药指数实施了季度定期调整,药捷安康被纳入成份股。以同类产品👍中最大的港股通创新药ETF为例,9月15日,该ETF买入药捷😅安康300万股,按前一个交易日收盘价计算对应金额约5.78亿⭐港元,占基金净值比约2.62%。国证指数公司信息显示,全市场🌟共有5只ETF跟踪国证港股通创新药指数,合计规模约359.6🙄3亿元,以2.62%占比来计算,ETF被动买入金额约9.4亿🔥元。 但在刚刚纳入指数成份股,药捷安康便遭遇巨幅回调,⭐不少投资者感叹“躺着也中枪”。 9月17日,药捷安康股⭐价有所回升,截至收盘上涨8.96%,但距离最高点仍然有近70😉%的回调。 指数调整与编制方法存在漏洞 在“踩雷🙌”药捷安康的背后,此次国证港股通创新药指数的样本调整与编制方🤩法也备受争议。 首先,按照该指数的样本股调整规定,国证😂港股通创新药指数实施季度定期调整,于每年 3 月、6 月、9🤩 月和12 月的第二个星期五的下一个交易日实施,即9月15日⭐正式实施今年三季度的定期调整。 但对于此次调整,国证指😁数公司并未提前发布公告,使得很多普通投资者不知道药捷安康已经😢被纳入国证港股通创新药指数,且截至发稿前,国证指数中心官网上🌟的国证港股通创新药指数样本详情中,依然没有药捷安康的身影。 🤔 展开全文 “很多投资者买ETF是因为其持仓透明,😍但指数公司和基金公司均未及时向公众投资者告知指数调整细节,一😁定程度上损害了投资者的知情权。”有基金评价人士向券商中国记者😡表示。 其次,根据国证港股通创新药指数编制方案,该指数🌟的选样空间需要满足具备互联互通标的资格;公司近一年无重大违规👏、财务报告无重大问题;公司最近一年经营无异常、无重大亏损;考😴察期内股价无异常波动等要求。选样方法分为两步,首先,剔除选样😍空间内最近一年日均成交金额低于1000万港元的股票;然后,对😂选样空间剩余股票按照最近一年日均总市值从高到低排序,选取前 😡50 只股票作为指数样本股,样本数量不足时按实际数量纳入。 😢 “这个指数的编制方法有一些漏洞,首先,药捷安康上市不足😎3个月,其实并不完全满足上述要求中关于‘近一年日均成交金额’😴的要求;其次,这个指数的选样方法也相对简单,没有考虑流通股占🤔比等细节,而药捷安康恰恰是因为流通盘小、流动性不足引发股价大🌟幅波动。”有基金评价人士向券商中国记者表示。 Wind😂数据显示,药捷安康总股本3.97亿股,IPO发售1528万股😴,其中979万股被基石投资者锁定,实际可交易股份仅549万股🌟,占比1.38%。 被动资金频频显威 这并不是E😘TF影响个股波动的首例,随着ETF的规模突破5万亿大关,持股🙄市值也超越主动基金,被动资金已经成为影响市场走向的一股强大力😍量。 特别是9月以来,众多指数集体迎来季度定期调整,E😘TF机制驱动下的被动买入卖出力量更是时常影响市场波动。 🤯 比如,9月15日,科创50、科创芯片、科创AI、科创成长等💯多只科创板指数也迎来季度调整。按照指数编制规则,单个成份股权🥳重不得超过10%,而寒武纪在上述指数中的权重普遍超过指数规定💯的10%上限,带来大量被动资金随之调仓。 Wind数据💯显示,跟踪科创50的ETF规模约1740亿元,若要将寒武纪的🤗权重从15.42%降至10%,将导致这些科创50ETF被动减😁持寒武纪的股票约94亿元。如果再叠加科创芯片、科创AI、科创🔥成长等指数的调整,寒武纪的权重下调或将引起相关指数基金被动卖😡出寒武纪近200亿元的规模,占到寒武纪日成交额的六七成。 👍 “为了避免过度集中抛售,我们会在指数调整公告发布后就慢慢😀调仓,但仍然难免会对股价造成影响。”上述基金经理表示。Win🤩d数据显示,从8月29日指数调整公告发布,至9月15日正式调😡整,寒武纪股价回调了9.31%。 瑞银中国非银金融研究😎团队表示,ETF规模扩张往往会增强市场的流动性,但随着ETF🤔规模进一步增长,纳入和剔除成份股所带来的短期股价波动受被动资👍金进出的影响或将加剧。 华安证券金融工程团队也认为,E🤗TF持有量更多的股票比其他类似的证券更具波动性,且ETF交易❤️产生的波动性至少在短期内是一种不可分散的风险来源,因为指数化😘可能导致资产收益和流动性的更大协同变动。 责编:杨喻程⭐ 排版:刘珺宇 校 对:赵燕 违法和不良信🙌息举报电话:0755-83514034 邮箱:bwb@😎stcn.com返回搜狐,查看更多
推荐阅读
银行免费短信正在消失 业内:成本控制与数字服务升级的必然选择
4283
“证券教父”管金生去世:曾折戟“327国债” 69岁再创业
5444
从路灯到芯片!时空科技拟收购存储大厂嘉合劲威控股权,四年累亏7亿元谋转型
7759
刚遭法院强平,科恒股份股东万国江拟再减持不超276万股,或套现近4000万元
9894
晨会观点速递:10月成长占优有望延续,关注景气行业
9835
违反预付卡业务管理规定,南京市市民卡支付被罚8.5万元
1115
深圳机场今年通关突破500万
6773
东海基金副总离任
7771
果麦文化应声跌停
5691
上证指数时隔10年再上3900点
8614
9月份私募调研 青睐电子和机械
2766
保利发展卖房居首
1497
深圳市龙岗区城市更新和土地整备局关于平湖街道鹅公岭社区居住片区等5个城市更新单元计划调整的补充公告
6797
十五运1522米深海采“源火”
7652
光明双节接待游客逾70万
1083
“Amazing龙华”火出圈
6824
深图成为文化打卡热门地
2761
东鹏饮料赴港IPO
1133
深圳假日经济为何“旺丁更旺财”
8025
深圳消费活力领跑粤港澳大湾区
8808
中海地产拿地第一
8039