漏洞颇多的校园互金产品 谁会是最大受害者

日期：2016-04-22 作者：admin 来源： 中国财富网 推荐：股民学院

    随着各类校园互联网金融产品的问世，各类校园互联网金融APP产品也成为大学生装机必备品。然而，互联网安全专家发现，这些APP产品却存在着严重的安全隐患，甚至有些产品面临可随时串改用户数据的风险。

 

　　事实上，从2014年开始，各类大学生网贷及分期付款消费的APP产品快速发展，颇有异军突起的态势。但是，很多同学在享受分期消费带来的幸福感时，却忽视了这些APP所存在的安全隐患。在校园司令针对校园互金产品APP的调查中发现，很多同学并没有特别在意这些APP的安全性。江南大学学生史智中就表示，用分期买过手机和直接提现。“利息不高，使用起来挺方便的，数据泄露什么app都有可能，不是很在意。”

 

　　俗话说“实践出真知”。针对借贷类APP本身是否会对用户隐私带来威胁的问题，校园司令联系了国内APP信息安全领域的专家李博士，并通过他所带领的上海掌御科技APP安全检测小组针对几款主流的分期借贷类产品的Android版本进行了一次全面的测试。然而，检测结果却让人感到吃惊。

 

　　有的APP产品竟然连基本的加密算法都没有，如趣分期和分期乐APP所有的业务数据，甚至包括用户账户、密码都没有进行任何加密，与服务器的数据交互也全部采用明文传输，不适用任何加密算法，因此APP所有的数据都面临着极大的安全风险。

 

　　这就意味着任何人都可以通过Wi-Fi设备对使用者进行数据监控，甚至可以篡改身份、交易数据，让用户“蒙受不白之冤”。

 

　　爱学贷APP虽然对业务数据做了一定的加密，但却采用固定的加密秘钥，并且将秘钥明文存储在APP中，黑客可以方便地提取，让App的加密形同虚设。

 

　　根据李博士的报告显示，测试人员通过简单的模拟攻击，就抓到了爱学贷APP用户使用的密码。

 

　　专家指出，近年来，国际信用卡组织接二连三发生数据被盗事件，震惊全球金融市场，金融数据对于金融企业而言就是其信用的基石。

 

　　对于这些互金公司而言，一边是宣传自己的低息甚至免息，一边相应产品的架构却更像是赶工圈钱。缺乏技术安全保障的背后，大量金融数据存在暴露的风险，这对于一家金融企业而言，就意味最重要的数据资源可能随时被盗取。

 

　　恐怕受伤害最深的还是大学生用户。不仅个人信息会大量曝光，甚至可能因此背负巨额的“不明债务”。就产品安全导致的信息冒用来说，据校园司令的调查，有些校园分期借贷产品使用中，确实有同学依托他人信息成功借款，如此操作模式，凸显相关平台安全隐患。

 

　　没有安全底线的金融，不是真正的金融。即便互联网提供了人们生活的便利，但它同时也是最脆弱的世界。如果这些校园金融APP没有能够守住安全底线，那么又如何让莘莘学子们能够相信它们呢?

郑重声明：中国财富网所载文章、广告、外部链接和数据仅供参考，不构成投资建议，据此入市，风险自负。
信息纠错：QQ:1625549920 邮箱:1625549920@qq.com 广告联系电话:131-8673-7736