88个金融APP被曝10大隐患 360手机助手送上手机安全指南

近日，由11位专家组成的检测团队针对88个互联网金融类移动应用APP进行深入测试，发布《移动互联网金融APP信息安全现状白皮书》（简称《白皮书》），曝光测试发现的10大隐患，包括通信数据明文发送、通信数据可解密、敏感数据本地可破解、调试信息泄漏、敏感信息泄漏、密码学误用、功能泄露、可二次打包、可调试、代码可逆向等。那么，该如何保护手机安全？360手机助手告诉你。

图：互联网金融平台问题有上升趋势

首先，对于用户而言，选择安全可靠应用商店至关重要

据了解，目前国内安卓端应用数量已超100万，但是因行业缺乏统一、有效的安全标准，从而出现许多不安全情况，导致在2015年4月至2016年3月期间，有136532名用户受恶意软APP困扰。为此，专家建议，在下载APP时应该选择安全可靠应用商店。而360手机助手作为国内最大安卓应用平台，具备强大的安全基础和背景，不仅联合多个国家政府部门成立了中国移动互联网安全联盟，还将推出行业首部APP安全标准，以此保证用户下载的所有APP的安全性。

图：360手机助手“金融理财”板块蕴含海量正版金融类APP，可放心下载

其次，用户应时常使用排查手机中可能存在的恶意山寨APP

同时，由于山寨、恶意APP能够将用户资料上传造成用户信息泄露，从而导致用户银行卡被盗刷。而用户在浏览网页、接收短信、阅读邮件等情况下，也极有可能在不知情的情况下安装恶意、山寨APP。不过，只要时常使用360手机助手的“照妖镜”功能排查山寨、恶意APP就能让山寨恶意APP无处遁形。

图：360手机助手“照妖镜”能让山寨恶意APP无处可藏

此外，为了全面保护手机安全，除了选择可靠安全应用商店、时常排查山寨恶意APP之外，还需要使用强力的安全软件。而“360卫士”在360手机助手中下载量高达14.61亿次、评分高达8.8分，不仅能够强力杀毒，还能提供骚扰拦截、清理加速、支付保镖、流量监控和软件管理等服务，已成为用户首选手机安全管理软件。

最后，建议开发者，使用360加固保，对应用给予全方位防护

目前，一些恶意开发者往往通过对应用程序进行破解、数据篡改、注入代码、二次打包等手段使盗版应用流入市场，开发者辛苦研发的产品刚上线就有可能被盗用，不仅给开发者带来经济和名誉的双重损害，还严重影响了用户的使用体验。

移动互联网安全专家建议开发者使用“360加固保”，据了解，“360加固保”服务是由“一键加固”“全面防护”“深度加壳”等三项主要安全技术组成的应用保护方案，它采用独创的多重外壳防护和深度代码混淆技术，能够帮助APP对核心代码加密，有效防止恶意反编程序，给予应用全方位的保护。