央廣網(wǎng)北京8月20日消息（記者馬闖）據(jù)中國之聲《央廣新聞》報(bào)道，《移動(dòng)互聯(lián)網(wǎng)金融APP信息安全現(xiàn)狀白皮書》日前發(fā)布，報(bào)告顯示，目前國內(nèi)移動(dòng)互聯(lián)網(wǎng)金融APP存在大量信息安全問題。

　　現(xiàn)在很多人都喜歡選擇用移動(dòng)端的APP來進(jìn)行理財(cái)，這份白皮書是由中國信息通信研究院信息產(chǎn)業(yè)通信軟件評(píng)測中心、移動(dòng)互聯(lián)網(wǎng)系統(tǒng)與應(yīng)用安全國家工程實(shí)驗(yàn)室以及上海的掌御信息科技有限公司共同完成的。中國信息通信研究院安全研究所的戈志勇表示，《白皮書》是采用公開、合法的信息，運(yùn)用相應(yīng)的科學(xué)研究方法，對(duì)當(dāng)前國內(nèi)互聯(lián)網(wǎng)金融行業(yè)網(wǎng)貸相關(guān)的Android移動(dòng)應(yīng)用做出的信息安全分析評(píng)判。

　　參與測評(píng)的工作人員表示，這次測試基于安全應(yīng)用，檢測過程耗時(shí)29天，對(duì)樣本中的88個(gè)互聯(lián)網(wǎng)金融類移動(dòng)應(yīng)用APP進(jìn)行了深入測試，參與測試的大部分APP均存在加密算法誤用、加密協(xié)議實(shí)現(xiàn)不正確和不完整的情況，并且在保護(hù)用戶的交易信息、防止交易被篡改、防止用戶身份被盜用方面表現(xiàn)不佳。有些比較有名的互聯(lián)網(wǎng)金融APP甚至存在很低級(jí)的漏洞。

　　目前，國內(nèi)大部分為客戶提供移動(dòng)金融服務(wù)的APP都缺少規(guī)范的安全監(jiān)管的標(biāo)準(zhǔn)和流程，許多APP缺乏對(duì)其代碼和業(yè)務(wù)邏輯的充分安全性的測試，客戶的信息很可能置于風(fēng)險(xiǎn)之中。此次檢測了88家互聯(lián)網(wǎng)公司的APP，白皮書僅公布了10家相對(duì)安全的APP。記者發(fā)現(xiàn)，投資者熟知的一些知名機(jī)構(gòu)比如陸金所、拍拍貸、紅嶺創(chuàng)投、宜人貸等均不在“白名單”中。檢測機(jī)構(gòu)表示，已經(jīng)把漏洞告知了相關(guān)的金融機(jī)構(gòu)，希望他們能夠在30天之內(nèi)修復(fù)漏洞。