星空体育官方网站移动应用安全合规动态：23年检测到8万个Android 银行木马！

　　二、安全新闻：2023年检测到88,500 个Android 银行木马;Google Play 上发现多个恶意 Android 应用程序三、漏洞播报：苹果修复了两个新的用于攻击iOS的零日漏洞；蓝牙漏洞可让黑客接管 iOS、Android四、移动应用市场宏观情况：2月1日至3月20日期间，各大监管机构统计通报231款；移动应用市场期间共更新、上新移动应用约6.6万款

　　全国网络安全标准化技术委员会正式公布《生成式人工智能服务安全基本要求》（以下简称“《基本要求》”），明确了生成式人工智能服务在安全方面的基本要求，包括语料安全、模型安全、安全措施、安全评估等。

　　十四届全国人大二次会议在北京人民大会堂举行第二次全体会议，最高人民法院院长张军向大会作最高人民法院工作报告。报告提出，2024年人民法院将加强个人信息保护，完善数字权益保护规则。爱加密长期关注个人信息领域，曾针对最高法案例进行过专题解析。

　　《民航数据管理办法（征求意见稿）》《民航数据共享管理办法（征求意见稿）》发布

　　为落实数字中国建设整体部署，进一步加强和规范数据管理，保障数据安全，智慧民航建设领导小组办公室组织编制了《民航数据管理办法（征求意见稿）》《民航数据共享管理办法（征求意见稿）》

　　2023年，上海市市场监督管理局坚持以人民为中心，聚焦民生热点问题，加强新领域、新模式的消费者权益保护监管执法，开展了个人信息保护等专项执法行动。坚持执法+服务，强化约谈指导，深挖违法线索，攻坚行业痼疾，着力规范行业，打造放心满意的消费环境。

　　近年数据合规、个人信息合规引起企业和政府空前重视，爱加密收集“两会”中相关声音，望协助各位了解各人大代表与政协委员的提案，并已发文梳理。

　　在2024年第34届“3·15”晚会上，曝光了多起利用AI换脸技术合成视频、音频、照片，冒充重要关系人实施诈骗的案例星空体育官方网站。不仅揭示了AI技术违法滥用带来的危害，更体现出个人人脸数据泄露的严重性。爱加密长期专注人脸安全及个人信息合规领域，致力于守护个人信息及人脸安全，保护企业及消费者。

　　据报道，仅去年一年就检测到了惊人的 88,500 个此类木马。以SharkBot银行木马为例，Android 银行木马将自己隐藏为名叫“RecoverFiles”的文件恢复工具。一旦安装在设备上，“RecoverFiles”就会要求访问“该设备上的照片、视频、音乐和音频”，以及访问文件、映射和与其他应用程序对话，甚至可以通过 Google Play 进行付款。

　　有安全研究人员在 12 个恶意应用程序中发现了一种名为 VajraSpy 的 Android 远程访问木马 (RAT)，其中 6 个应用程序于 2021 年 4 月 1 日至 2023 年 9 月 10 日期间在 Google Play 上提供。这些恶意应用程序现已从 Google Play 中删除，但仍可在第三方应用程序商店中找到，它们被伪装成消息或新闻应用程序。

　　Java和Android应用程序中已废弃但仍在使用的几个公共和流行库，已被发现易受一种名为MavenGate的新软件供应链攻击方法的影响。对项目的访问可能会通过域名购买被劫持，由于大多数默认构建配置都很脆弱，因此很难甚至不可能知道是否正在进行攻击。利用这些缺点可能会让邪恶的参与者劫持依赖项中的工件，并将恶意代码注入应用程序，甚至通过恶意插件破坏构建过程。

　　记者发现，多个运营模式类似的“脱单”App在应用商店上下载量巨大。然而，该类App遭到大量网友投诉，涉及“虚假宣传”“诱导大量充值”等。专家认为应用商店已经成为用户获取App的重要入口，应用商店运营方应当进一步承担起App应用上架审核和运营监管责任。

　　“App上架前，应用商店应要求App运营方提供各项用户协议，并进行运营模式评估，做到合规上架；App上架后，应便捷受理和处置用户投诉，并向App运营方反馈，督促其整改，必要时下架App甚至列入黑名单。如App运营涉嫌违法犯罪，应用商店等应积极配合国家网信、公安、工信等部门对相关违法犯罪行为依法处置和坚决打击。”闫怀志说。

　　本周，CNVD收录了24个电信行业漏洞，59个移动互联网行业漏洞，9个工控行业漏洞。其中，“多款Fortinet产品格式化字符串错误漏洞（CNVD-2024-13095）、TP-LINK ER7206操作系统命令注入漏洞”等漏洞的综合评级为“高危”。相关厂商已经发布了漏洞的修补程序，请参照CNVD相关行业漏洞库链接。

　　爱加密长期基于安全检测引擎，对应用进行107项漏洞扫描后存入爱加密大数据平台，周报中仅披露部分数据，可于爱加密大数据平台中查看更多应用市场宏观情况、恶意软件情况、历史通报情况等信息。

　　本期仅披露应用通报情况及App更新及上架情况。2月1日至3月20日期间，各大监管机构统计通报231款，山东通管局及工信部通报数量占比近半。

　　星空体育官方网站

　　2月1日-3月20日移动应用市场期间共更新、上新移动应用约6.6万款，其中游戏类app占比最高，约50%。

　　作为国内知名的移动信息安全综合服务提供商，爱加密时刻关注我国的移动应用安全发展状况，致力于通过优质的核心技术服务监管部门及企业，从行业实践角度着手大力推动我国移动应用生态的良好发展。