??隨著(zhù)智能手機普及和移動(dòng)金融需求的擴大，滿(mǎn)足消費者各類(lèi)理財需求的手機APP也應運而生。這些產(chǎn)品不僅能夠改變普通消費者的理財方式，有時(shí)候甚至能為消費者帶來(lái)更多的財富，金融證券類(lèi)APP作為移動(dòng)互聯(lián)網(wǎng)金融浪潮下的產(chǎn)品，已經(jīng)廣泛被消費者所接受，并積極運用到了生活中。
??針對日漸火爆的券商類(lèi)APP，新浪財經(jīng)也從九大維度對約30家主流券商APP進(jìn)行測試評比，評比出了券商APP風(fēng)云榜的年度十佳榜單，其中的九大維度包括技術(shù)測評(安全性、兼容性、啟動(dòng)成功率、啟動(dòng)速度、CPU占用率、內存占用、電量消耗、流量消耗)及網(wǎng)友票選(用戶(hù)體驗)等考核內容。
??新浪財經(jīng)證券APP測評團隊也推出了《2015手機證券報告》，其中對長(cháng)江證券的評測報告為：登錄繁瑣、用戶(hù)反饋自選股存漏洞；海通證券e海通財評測結果為：穩定性低，用戶(hù)稱(chēng)存在閃退和白屏現象；申萬(wàn)宏源的測評結果為：存81個(gè)安全漏洞，并且不支持iOS9.0版本。
??對于金融券商類(lèi)APP的安全問(wèn)題，早前就有某安全機構發(fā)布了《2014年金融證券類(lèi)手機應用安全性評測報告》(以下簡(jiǎn)稱(chēng)《報告》)，針對下載量TOP20的金融證券類(lèi)應用進(jìn)行了一次全方位的安全性評測。評測結果顯示，其中有11款金融證券類(lèi)應用在登錄時(shí)安全性存疑，占測試應用的55%。該安全機構對下載量最高的20款金融證券類(lèi)APP做的安全測試主要包括了WebView安全性、組件數據安全性、本地數據安全性和登錄安全性4個(gè)主要方面的7項具體內容。
??由于安卓系統中WebView相關(guān)的漏洞頻發(fā)，將WebView暴露在外會(huì )面臨較大的風(fēng)險，在調查的結果中，20款應用有2款應用的WebView存在嚴重的安全漏洞。而黑客可以利用暴露且未被安全保護的WebView控件進(jìn)行釣魚(yú)攻擊、使用代碼執行漏洞進(jìn)行攻擊、同源繞過(guò)攻擊等方式進(jìn)行惡意攻擊等方式，從而竊取金融隱私數據、劫持交易等，達到牟取暴利的目的。
??針對券商類(lèi)APP容易存在的一些安全漏洞問(wèn)題，國內專(zhuān)業(yè)的第三方移動(dòng)應用安全服務(wù)商愛(ài)加密也提出了自己的意見(jiàn)：金融爭證券類(lèi)APP應該十分重視APP的安全防護措施，移動(dòng)互聯(lián)網(wǎng)的普及使得消費者隨時(shí)隨地通過(guò)手機就可以進(jìn)行理財和金融交易，如果APP出現安全漏洞，這將會(huì )給消費和券商帶來(lái)很大的損失。
??針對移動(dòng)金融類(lèi)APP，愛(ài)加密提出了自有的一套解決方案，其中包括了應用安全評估、數據安全保護、SDK安全保護、協(xié)議安全保護、多平臺保護及渠道數據監控等多方面的安全防護措施。
??上述提到的本地數據安全性和登錄安全性一般是第三方黑軟件通過(guò)對頂層界面進(jìn)行實(shí)時(shí)監控，當界面運行在支付應用安全界面時(shí)對系統屏幕事件日志再進(jìn)行監控，當監控到劃屏時(shí)對手機界面進(jìn)行截取完成的。而愛(ài)加密的頁(yè)面防劫持、本地數據保護、截屏保護以及協(xié)議加密等技術(shù)可以成功地防止用戶(hù)的手機頁(yè)面被監控截屏。
??雖說(shuō)券商類(lèi)APP現在發(fā)展的勢頭正猛，但愛(ài)加密早就關(guān)注到了券商類(lèi)APP的應用安全加密問(wèn)題，近年來(lái)，愛(ài)加密已經(jīng)為眾多證券類(lèi)APP?提供安全服務(wù)，包括安全漏洞檢測、安全加密、兼容性測試等眾多功能。據悉，國內眾多知名證券都使用了愛(ài)加密的安全服務(wù)，如中信證券、平安證券、宏源證券、安信證券、中泰證券以及第一創(chuàng )業(yè)證券等均為愛(ài)加密服務(wù)的金融證券類(lèi)APP客戶(hù)。
??截至目前為止，愛(ài)加密已經(jīng)成功加密40萬(wàn)款移動(dòng)應用、覆蓋6億終端用戶(hù)，未來(lái)愛(ài)加密將會(huì )繼續保護金融類(lèi)移動(dòng)應用安全，為用戶(hù)打造一個(gè)安全、放心的理財環(huán)境。
