前段时间,业界发布的《移动互联网风险应用白皮书(2021)》对国内数十款在线生成平台进行分析监测,当前App在线生成平台存在如下的安全问题:
1.被黑灰产团伙用于开发制作网络犯罪应用或者风险应用,其提供的功能和服务极大地降低了恶意应用开发者开发制作网络犯罪应用的成本和时间,这种现象日趋严重。
2.部分不正规的在线生成平台未提供针对开发者的实名制认证要求,部分在线平台对开发者身份和上传应用内容或者功能的审查机制薄弱。
3.在线生成平台提供了丰富的插件式功能模块选择,以及一站式的应用分发服务和上架服务,平台还能对开发者上传的应用配置信息和相关代码的加密,增加了对该类风险应用治理的难度。
4.此外,对于一些特定品类的App开发者,如果选择了不当的生成平台生成,还可能引入一些隐私合规类的风险问题。
随着移动互联网技术和智能终端的广泛普及,移动智能终端上这类网络犯罪类应用及相关黑灰产产业链不容小觑。这份白皮书显示,网络犯罪类应用在生成平台制作的数量占比中,“贷款诈骗”的样本占比最高,比例达67%;其次为“色播应用”,样本占比为17%;“色情应用”“仿冒金融平台”“投资理财诈骗”等应用也占有一定比例。
比如,下面这款应用界面即为仿冒微信界面。2019年以来,中国裁判文书网公布多起与虚假App有关的电诈案,涉及虚拟币投资、赌博、套路贷等多个领域大量“量身定制”的涉诈App背后,有的公司从接单、开发,到封装、分发、售后等,提供“一条龙”服务,诈骗App背后隐现技术开发灰色产业链。
仿冒App
博彩应用
业界人士提醒,移动互联网生态良性有序发展离不开行业相关规范和标准的引导,以及海量发现、关口前移的技术手段进行治理和约束。App生成平台具备开发技术门槛低、成本低、跨平台适配等特点,能够满足很多中小企业的实际需求,不应当成为黑灰产作恶的工具。
如今,移动生态的安全与否越来越取决于针对风险应用的安全治理能力,移动安全生态建设,也离不开手机厂商、开发者等各方参与者的通力合作。
(监制:张宁 策划:李政葳 制作:黎梦竹 部分内容来源中青网等)
(新春见闻)与木头对话的“守艺人”:手做的笼屉有“灵魂”******
中新社乌鲁木齐2月2日电 题:与木头对话的“守艺人”:手做的笼屉有“灵魂”
作者 史玉江 翟薇 商凯旋
春节期间,新疆生产建设兵团(下称新疆兵团)第十三师红山农场家家户户都蒸花馍,这也是笼匠袁吉清一年中最忙的时候。
一间二十多平方米的房内,摆放着不少制作中的笼屉,房间一角,堆满了加工后的木材。袁吉清站在烧热的半圆铁模具前,借高温将一块木板塑形成圆环状,瞬间,房内充盈着木头灼烧的气味。“这是制作笼屉中最难的一步,只有多做才能掌握力道和火候,做好大概要一周。”袁吉清告诉记者。
作为当地唯一的笼匠,袁吉清制作笼屉已44载,一直坚守纯手工制作。用袁吉清的话说,手做的木质笼屉才有“灵魂”。
笼屉是传统手工炊具,在普遍使用地灶、铁锅的年代,笼屉很普及。如今,木质笼屉逐渐消失,笼屉匠也和其他匠人一样淡出人们视野。但在中国乡间及喜好自然粮食味道的人中,仍用传统笼屉。
记者注意到,袁吉清许多工具的木质把手已经盘出一层油润的包浆。“这些工具都是我父亲用过的。”袁吉清称,其父是红山农场有名的木匠。
“从小就喜欢看父亲做笼屉。”凭几样简单的工具,就能将一根根木头“变成”器具,儿时的袁吉清觉得很神奇。
袁吉清1986年初中毕业后,从锯木条开始,在父亲的指导下学习木工活。“那时候,家家户户都蒸馒头,所以来我家做笼屉的人非常多。”几年后,他开始专攻做笼屉的手艺。
笼屉看似简单,但要经过选料、裁料、盘料、穿撑、铺笼齿等20多道工序。袁吉清还将父辈传下来的每一个步骤都做了改进。“要想让笼屉卖得好,还要学会变通。”
“不是什么木头都能制作蒸笼,我选取的是松木,纹理要好,不能有树节,否则制作的蒸笼不耐用。”说起蒸笼,袁吉清满脸洋溢着自信。
多年来,袁吉清制作的笼屉凭借着用料和做工,在当地闯出名声,周边县乡的人也去他家买笼屉。凭借着这个手艺,袁吉清一年有六七万元人民币的收入。
刘峰在红山农场场部经营着一家馒头店。他说,“袁师傅做的笼屉质量好,用30年都不坏,而且用木质笼屉蒸出来的馒头也带着一股特殊的香味,客人们都很喜欢吃。”
近年来,新疆兵团对传统文化愈加重视,袁吉清被确定为第十三师新星市木蒸笼制作的传承人。袁吉清说,当他从父亲手中接过“笼刀”(笼匠的专业工具)时,就担负起传承的使命。“打算在兔年找一位对笼屉制作技艺感兴趣的年轻人,将这份手艺传下去。”(完)
(文图:赵筱尘 巫邓炎)