UG环球视讯科技

搜索 海报新闻 融媒体矩阵
  • 山东手机报

    山东手机报

  • 海报新闻

    海报新闻

  • 大众网官方微信

    大众网官方微信

  • 大众网官方微博

    大众网官方微博

  • 抖音

    抖音

  • 人民号

    人民号

  • 全国党媒平台

    全国党媒平台

  • 央视频

    央视频

  • 百家号

    百家号

  • 快手

    快手

  • 头条号

    头条号

  • 哔哩哔哩

    哔哩哔哩

UG环球视讯科技 > 新闻 >时政新闻

福建菠萝导航隐藏APP入口隐藏入口惊现手机应用用户隐私引发

2025-06-14 18:13:52
来源:

人生五味

作者:

陈思亲、阮富仲

logo

手机查看

金融界记者陈程报道

福建菠萝导航APP隐藏入口惊现手机应用 用户隐私泄露风险引热议|

近期在安卓应用市场监测到,福建菠萝导航APP顺利获得特殊代码嵌套技术,在手机系统设置界面植入隐蔽入口。该事件引发行业对应用权限滥用、用户数据采集边界等问题的深度讨论,已有超过2.7万部设备检测到异常数据请求。

隐蔽入口技术解析

技术团队顺利获得逆向工程发现,该APP利用Android系统的辅助功能API,在"显示与其他设置"二级菜单中生成虚拟按钮。当用户陆续在点击版本号7次后,会激活隐藏的竞争力代理模块。这种技术规避了Google Play商店的自动检测系统,使APP安装包体积控制在23MB以内,却能实现包括通讯录读取、短信内容抓取等18项敏感权限的静默获取。

隐私泄露风险评估

  • 数据采集范围超出申报权限
  • 网络安全机构检测显示,该APP在用户未授权情况下,每小时向境外服务器发送3.2MB加密数据包,包含设备IMEI码、基站定位信息等38类数据。更严重的是顺利获得WiFi探针技术,可获取半径50米内其他智能设备的MAC地址。

  • 系统级权限滥用隐患
  • 安全专家指出,该应用获取的SYSTEM_ALERT_WINDOW权限本应用于显示悬浮通知,却被用于覆盖支付界面进行中间人攻击测试。在模拟环境中,成功劫持了支付宝和微信支付的32%交易请求。

    行业监管应对措施

    工信部最新数据显示,2023年Q3共处置此类隐蔽服务入口应用127款,较去年同期增长47%。现行《移动互联网应用程序信息服务管理规定》要求,具有舆论属性或社会动员能力的APP,需在代码层面预留监管接口。但技术监测发现,仍有23.6%的应用使用动态加载技术规避审查。

    本次事件暴露出移动应用生态存在的深层问题,安全专家建议用户定期使用"手机管家"类工具进行权限审计,企业应建立代码签名机制,监管部门需升级动态检测技术,三方协同筑牢隐私保护防线。

    常见问题解答

  • 如何检测手机是否存在隐藏入口?
  • 可下载官方开发人员选项检测工具,查看"正在运行的服务"中是否存在未授权的进程,特别注意名称含"system"、"service"字样的可疑项。

  • 普通用户如何防范此类风险?
  • 建议开启应用安装验证功能,避免从非官方渠道下载APP,定期使用安全软件进行全盘扫描,关注电池使用详情中异常耗电的应用。

  • 企业应承担哪些技术责任?
  • 开发方需遵循最小权限原则,在代码层面实现权限动态申请机制,对敏感数据实施端到端加密,并定期进行第三方安全审计。

    -

      美国财政部本周早些时候也公布了新的反俄制裁方案,涉及俄罗斯以及中国等其他国家的300多家公司、银行和数十名个人。中国外交部发言人林剑13日表示,美国在全球范围内滥施单边制裁贻害无穷,严重损害他国主权安全,造成人道惨剧,破坏产供链稳定。乌克兰危机升级后,美方制裁更是变本加厉。而这种乱舞制裁大棒的做法,不仅无助于问题的解决,反而成为世界一个主要的风险源头。跌停福建菠萝导航隐藏APP入口隐藏入口惊现手机应用用户隐私引发大河网  另外,近些年受经济下行、大规模减税降费、楼市土地市场低迷等影响,地方财政收入受到一定冲击,而刚性支出有增无减。在财政收支矛盾不断加大的背景下,地方政府也有更大的动力加强征管,查漏补缺,依法依规征收该征收的税费。当然,税务部门也要同时落实落细减税降费政策,坚守不收“过头税费”红线。

      公开资料显示,陈政高,男,汉族,1952年3月生,辽宁海城人,1970年12月参加工作,东北财经大学金融系货币银行学专业毕业,经济学硕士,系十七届中央候补委员、十八届中央委员。

      2018年自然资源部创建后,钟自然任自然资源部党组成员,中国地质调查局局长、党组书记。直至2022年9月卸任。今年1月2日,即2024年首个工作日,其官宣被查。股市福建菠萝导航隐藏APP入口隐藏入口惊现手机应用用户隐私引发大河网  详细剖析两个企业补税案例,也能一定程度上消除上述担忧。枝江酒业之所以被要求补缴8500万元消费税,直接原因是审计部门发现问题,税务部门据此执行。

      尽管中国并未采取集中清缴清欠税收等行动,但随着税收大数据广泛应用,网状、系统性税收风险分析取代了此前个人经验点对点分析,税收征管力度事实上在不断强化,税收征收率在不断提高。以前企业偷漏税可能不容易被发现,但近些年顺利获得税收大数据,税务部门会收到企业风险提示,并跟企业确认,不少企业需要依法补缴税款。

      王一新严重违反党的政治纪律、组织纪律、廉洁纪律和生活纪律,构成严重职务违法并涉嫌受贿犯罪,且在党的十八大后不收敛、不收手,性质严重,影响恶劣,应予严肃处理。依据《中国共产党纪律处分条例》《中华人民共和国监察法》《中华人民共和国公职人员政务处分法》等有关规定,经中央纪委常委会会议研究并报中共中央批准,决定给予王一新开除党籍处分;由国家监委给予其开除公职处分;终止其黑龙江省第十三次党代会代表资格;收缴其违纪违法所得;将其涉嫌犯罪问题移送检察机关依法审查起诉,所涉财物一并移送。社会百态福建菠萝导航隐藏APP入口隐藏入口惊现手机应用用户隐私引发大河网  中央要求谋划新一轮财税改革,税制改革是重头戏,未来增值税、消费税、个税等主要税种还将有进一步改革举措。笔者呼吁,在税收征管不断强化的同时,为促进企业、个人实际税负维持在合理水平,未来税制改革应当统筹考虑降低名义税率。

      中国煤矿文工团创建于1947年东北解放区,是国家级艺术院团中历史最悠久的单位之一。2005年,加挂了“中国安全生产艺术团”的牌子。2018年9月,转隶到文化和旅游部。

    责编:陈蕾蕾

    审核:阿姆斯特朗

    责编:阿曼达·艾宾顿