认识达内从这里开始

认真做教育专心促就业

小小应用程序，大大应用风险

发布：长沙达内IT培训机构
来源：钛媒体
时间：2016-10-27 16:20

会写出应用程式，从中取得你的资料再加以贩卖的，可不只有Rovio、Zynga、Snapchat这些应用程式制造商，组织犯罪集团现在也学会了这一套。我们可能会用逻辑来推测，以为应用程式只要能放上谷歌的Google Play或是苹果的App Store，程式原始码和开发者应该都经过了严格的安全审查吧？

达内长沙IT培训要说其实情况并非如此。在安卓与iOS的生态系统里，应用程式的数量都超过百万之多，经过人工验证的数量少到惊人；而罪犯对此可是非常了解的，甚至早就多次利用这些应用程式商店犯下罪行，致使大家以为应该值得依赖的应用程式商店里，有愈来愈多应用程序隐藏着恶意软件的祸心。早在2013年，谷歌应用程式商店里，就有超过42000种应用程式被发现含有间谍软件或是窃取资讯的木马程式。

大家在安装应用的时候，务必也要多留个心眼。如果一个手电筒，要求存取你的通讯录或GPS定位之类的，就摆明了是要偷取你的资料的。一旦你给予授权了，也就为盗贼打开了一扇可以长驱直入的大门。

转黑客为白帽以换取一片蓝天

期望力挽狂澜，改变当下人人自危愈演愈烈的趋势方向，我大胆设想，或许可以通过足够的激励刺激，达到催生安全的网络运算环境，让黑客为我所用的目的。当然，这可能会让你觉得“姑息养奸”，甚至“助纣为虐”。

但是，当黑客发现软件程序代码的漏洞，卖给黑市的犯罪集团便能大赚一笔，但如果他告诉软件开发商，可能非但什么都赚不到，反而有被告的风险。那在这时候，何去何从就成了一个没有选择的选择题。

至于激励方案的效用，其实我们可以从很多先例中得到印证。很多时候，甚至可以让棘手的问题得到革命性的解答。早在1714年，英国国会希望能够强化海上的导航技术，于是提供2万英镑（相当于今天的100多万英镑），悬赏能够测量经度误差在半度之内的解决方案。这项大奖激励了一个自学的钟表工作——约翰·哈里森，他发明航海天文钟，解决了这个问题。

无独有偶，查尔斯·林白之所以成了第一个飞越大西洋的人，除了因为他的冒险精神，还有另一个比较不为人知的原因，就是因为有一笔2.5万美元的悬赏给“同盟国首位单趟飞越大西洋的飞行员”。

当然，这也在我们的现实在开始推行。比如谷歌的赏金大赛——“The Project Zero Prize”，将对找到最佳安卓漏洞的黑客以20万美元的奖励，第二名和第三名的奖金分别为10万美元和5万美元。慢慢地，当基于漏洞查找与反馈的机制成为常态的时候，或许就是我们向网络安全又迈进了一大步。

< 上一篇：美国互联网宕机事件，我们该反思什么？

下一篇：Win10的新品发布会，微软丢出了硬件重磅炸弹 >