近期股市暢旺,不少市民也愛透過手機應用程式(App)買賣股票,但證監會數字顯示,今年3月前的18個月期間,黑客入侵證券戶口導致的損失涉款達1.1億元。有研究發現,近半Android智能手機的股票交易應用程式通訊安全受威脅,易受黑客惡意攻擊。
香港無綫科技商會會員設立的移動安全研究所,連同香港專業教育學院,於今年4至7月期間抽取香港市面上當期聯交所列表所有140個Andrioid股票交易應用程式作分析,測試其25個安全指數。
輕易複製加密鑰匙
結果發現,86%的應用程式於5個嚴重指數中不及格,當中「惡意代碼注入攻擊」及「動態調試攻擊風險」,全部140個均未能通過測試;另外其中一個較為嚴重的「安全通訊」指數,43.8%未能通過測試,容易受黑客攻擊盜取個人資料。
研究特別針對電子證書(Digital Certificate)及加密鑰匙(Encription Key)兩項手提電話安全工具作分析,結果發現,73個應用程式中,有13個電子證書非獨立,黑客可輕易複製使用者的個人鑰匙,從而盜取個人資料。另外98%的應用程式有被反向追蹤原始碼的風險,可構成廣泛或嚴重洩漏個人私隱問題。
促證監會立例保障
移動安全研究所資訊安全研究員周志輝建議,此類應用程式的開發者於軟件開發生命週期,應該採取有力的安全控制設施,及應用雙因素認證(2FA),以提高入侵密碼的難度。
周同時倡證監會加緊立例,由第三方組織進行應用程式的安全審查。
資訊科技界議員莫乃光指出,市民依賴手機應用程式作投資,但很多機構聲稱的安全做法,原來仍存漏洞,需要提升消費者的知識水平。莫又認為政府應教育市民,選擇具高度安全標準的應用程式。
-
-
-
《C9旅行團》麥包金剛帶隊台灣食買玩 視迷讚:師奶也瘋狂 |
|
-
-
-
-
「開Live挑戰扮靚鬼馬放閃 陳智燊宋熙年大爆Keep young秘密」 |
|
-
「預防骨質疏鬆不只補鈣 營養師:配合膠原蛋白骨質更強韌」 |
|
-
中區警署建築群第四座復修方案 以鞏固建築物結構為基礎 適度復修活化再用 |
|
-
「Ho! Ho! Ho!『澳南海岸聖誕嘉年華』太好玩」 |
|
-
-
-
「轉季早晚鼻水喪流打乞嚏 一滴一噴秒速通鼻有覺好瞓」 |
|
您也可能喜歡...
-
明年電費加價 中電2.5% 港燈5.2% 推紓緩措施 抵銷加幅
|
-
港單身者擇偶 10年間要求驟降 6成傾向外國人 多關注政見
|
易被黑客盜私隱 近半Android買股App存漏洞 - 晴報 - 港聞 - 要聞 - D170804
易被黑客盜私隱 近半Android買股App存漏洞 - 晴報 - 港聞 - 要聞
近期股市暢旺,不少市民也愛透過手機應用程式(App)買賣股票,但證監會數字顯示,今年3月前的18個月期間,黑客入侵證券戶口導致的損失涉款達1.1億元。有研究發現,近半Android智能手機的股票交易應
https://skypost.ulifestyle.com.hk/article/1872574/%E6%98%93%E8%A2%AB%E9%BB%91%E5%AE%A2%E7%9B%9C%E7%A7%81%E9%9A%B1%20%E8%BF%91%E5%8D%8AAndroid%E8%B2%B7%E8%82%A1App%E5%AD%98%E6%BC%8F%E6%B4%9E
https://resource01-proxy.ulifestyle.com.hk/res/v3/image/content/1870000/1872574/04JAC001__20170804_L.jpg
https://resource01-proxy.ulifestyle.com.hk/res/v3/image/content/1870000/1872574/
港聞
要聞
007
1872574
503001001
港聞 要聞