Bitcoin Forum
November 09, 2024, 07:52:08 AM *
News: Latest Bitcoin Core release: 28.0 [Torrent]
 
   Home   Help Search Login Register More  
Pages: [1]
  Print  
Author Topic: 英国央行副行长Jon Cunliffe:比特币“规模太小”不足以带来宏观经济风险  (Read 144 times)
sorji (OP)
Sr. Member
****
Offline Offline

Activity: 364
Merit: 250



View Profile
November 30, 2017, 07:31:52 AM
 #1

绝大多数的移动加密货币钱包APP的安全性都很糟糕,旧金山安全公司High-Tech Bridge的一份新的研究报告如是说。



这份报告分析了谷歌Play商店中超过2000款APP。在前30款总安装量达到100,000的加密货币APP中,93%包括至少3个‘中等风险’漏洞,90%包含至少2个‘高风险’问题。

在下载量最高的APP中,这些数字稍好一些,但是并不多。

94%的安装量超过500,000的APP包含至少3个‘中等风险’漏洞,77%包含至少2个‘高风险’问题。

根据分析显示,最常见的漏洞包括“数据存储安全性不足”,也就是说私人信息可能会无意间被泄露,以及“密码系统安全性不足”,某些形式的密码技术本来被实施用于屏蔽数据,但是被错误地使用。

简而言之,这就意味着用户可能处于风险中。

High-Tech Bridge首席执行官和创始人IIia Kolochenko说:

“根据不同的应用功能性,设计和漏洞,可能会出现广泛的问题,包括敏感的数据以及甚至钱包(私钥)丢失。
他补充说:

“不幸的是,我对这份研究的结果并不感到吃惊。”
Kolochenko将这种糟糕的百分数归咎于移动开发过程中对安全性的强调缺乏。

“多少年来,网络安全公司和独立专家都在告诉移动APP开发者关于”agile“开发的风险,这种开发通常没有框架来保证安全设计、安全编码和加固技术或应用程序安全测试。”
用户和开发者可以使用该公司的免费安全性分析工具Mobile X-Ray插入到移动APP中自己查看漏洞。

然而,当涉及到保护资金的问题时会有很多问题发生。这家科技公司暗示他们自己的研究还不够深入。例如,他们的分析只是查看了APP的前端,后端方面还有其他的问题。

发文时比特币价格 ¥70929.52
原文:https://www.coindesk.com/90-crypto-mobile-apps-trouble-security-report-claims/
作者:Alyssa Hertig
编译:Kyle
稿源(译):巴比特资讯(http://www.8btc.com/90-crypto-mobile-apps-trouble-security)
Pages: [1]
  Print  
 
Jump to:  

Powered by MySQL Powered by PHP Powered by SMF 1.1.19 | SMF © 2006-2009, Simple Machines Valid XHTML 1.0! Valid CSS!