信息通信

百度张磊:移动金融需要第三方专业安全保障

作者:电子信息产业网来源:Techweb发布时间:2014-05-07 10:30我要评论

随着“微信红包”、“余额宝”、“百发”、“百度钱包”、“嘀嘀打车”等成为我们生活的热门词,使得手机越来越像个“钱包”,移动金融已经进入“快速成长期”。从刚刚结束的全球规模最大的移动互联网行业会议2014 GMIC上可以看出,最为火爆的话题当属移动金融,以及其背后的安全支撑。

5月6日下午,GMIC主会场一场关于移动金融以及支付安全的高端对话正式开启,百度移动安全总经理张磊、腾讯安全副总裁丁珂以及易方达基金副总裁陈彤齐聚一堂,共议移动金融的变革与安全挑战。针对各方关注的移动金融安全问题,百度移动安全总经理张磊表示,恶意吸费病毒已经成为危害移动金融安全的最大安全风险,百度移动安全将开放自己的安全能力,携手金融机构、第三方支付机构等产业链上的各方一起为用户提供安全双重保障。

QQ截图20140507085108

百度移动安全总经理张磊

吸费病毒成为移动金融最大安全威胁

移动金融的安全问题从去年下半年开始突出。据央行数据显示,2013年共发生移动支付业务16.74亿笔,金额9.64万亿元,同比分别增加212.86%%和317.56%%。但与此同时,病毒木马、电信诈骗、网络钓鱼等严重威胁着用户支付信息和财产安全的情况也越来越多。百度手机卫士监测数据显示,从2013年上半年开始手机病毒每个季度都成倍的增长,今年一季度跟移动金融相关的手机病毒样本量就达到了12万,给用户造成经济损失高达7500万元。同时,随着病毒制造技术门槛的降低,恶意病毒不断更新迭代,技术越来越“高明”。

据张磊介绍,今年第一季度百度手机卫士发现了一个金融类吸费病毒——银行悍匪,这一病毒模拟了20多家银行的界面以及支付宝的界面,搭载热门游戏类应用下载到用户手机。当用户打开手机上的银行软件时,这一病毒就会第一时间把正版的银行软件封杀掉,并伪装成银行软件“偷梁换柱”。一旦用户输入手机号、身份证号、银行账号、密码等信息,就把这些信息上传到黑客指定服务器,进而盗取用户的银行资金。张磊强调:“这样的安全事件从去年下半年开始大量爆发,已经形成了黑色的产业链,给用户带来严重的危害。这种病毒威胁已经超出了隐私窃取范畴,是针对用户敏感数据进行的犯罪。”

除此之外,张磊还表示,百度手机卫士曾先后发现多款知名APP存在安全漏洞,而在对这些漏洞进行分析的过程中,百度发现,这些漏洞数十秒内就可能被黑客轻松攻破,用户财产的安全面临极大风险。百度手机卫士安全团队在发现这些问题后,第一时间通知了这些产品团队进行了修复,从而避免了可能出现的移动金融危机。

亿元保赔 打造移动金融“双保险”

事实上,移动金融的安全性问题的确是广大手机用户最为担忧的一个问题。百度手机卫士最近的一个调查就显示,81%%的用户担心手机丢失后网银被他人恶意使用;73%%的用户担心网银等账号密码被窃取,69%%的用户担心遭遇吸费木马,57%%的用户担心遭到伪装银行客户携带钓鱼网站的诈骗短信,超过90%%的用户都在担心手机支付安全!

正是因为如此,百度手机卫士从去年12月份一推出,核心功能就锁定了支付安全,同时,今年3月便推出了业内首个支付安全“环形防护”解决方案,通过“应用下载保真、运行环境加固、传输过程加密、验证短信保护”四大能力保护移动支付全过程的安全。据张磊介绍,这一技术已经应用到百度钱包里,百度手机卫士一直会在“幕后”保护百度钱包的安全,给用户提供可信赖的保障。

除此以外,今年4月份,百度手机卫士还联合互联网保险公司众安保险推出了“安全支付亿元保赔计划”,百度先期投入了1亿元的“理赔保障金”,只要手机用户申请了开启支付保赔业务之后,如果遭遇了手机病毒恶意扣费、账户密码被窃并造成经济损失的,可以获得百度手机卫士单笔最高3000元,全年最高10万元的全额赔付。张磊表示,我们的目的就是给用户在技术保障之外,再提供一份“保险”,为用户移动支付提供“双重保障”。

张磊说道,相比于传统行业汽车业、航空业已经有了一个较为完善的安全保障体系不同的是,移动金融还处于起步阶段,用户自身的安全意识还有待提高,这就需要行业各界一起努力为广大用户提供一个健康的移动金融环境,而作为安全公司,除了提供安全技术,同时给用户一个心理上和物质上的保障,提高他们的安全意识,也是推动移动金融未来持续发展的关键。

安全能力输出 共建移动金融健康生态

面对移动支付安全问题和漏洞的不断爆出,移动金融安全已经不仅仅是一个金融机构、一个支付类厂商以及一个安全服务提供商能解决的问题。

张磊认为,移动金融的安全首先要保证的是支付类、银行类APP来源的安全,比如你用的支付宝是不是正版支付宝;其次是保障金融类APP在运行过程中的安全,比如防御银行悍匪这样的恶意病毒;第三要保证APP终端本身的安全,比如前不久发生信息漏洞事故的携程,就是自身终端的不安全导致的。最后,还要保障的是银行信息验证过程的安全。“整个链条的安全保护仅仅靠靠金融产品、支付类产品自身的安全机制是不可行的,需要第三方专业的安全厂商参与合作完成。这种第三方安全企业与金融类、支付类厂商进行良性合作的方式,可以避免遭遇黑客的攻击,将安全风险降到最小,促进移动金融生态的健康有序发展。”

正是在这一安全理念的指导下,百度手机卫士已经率先向业界开放安全能力,尤其是支付安全技术——“4+1安全支付解决方案”包括反恶意、反调试、反注入、反篡改,应用加固。目前百度手机卫士已经这些技术无偿提供给了第三方支付机构、银行机构等等。张磊表示,“对百度来说,我们目标是打造一个健康的安全生态,真正为用户创造价值。安全能力的输出也是百度手机卫士的社会责任之一。”


责任编辑:陈曦
相关链接

首届全球IC企业家大会

12月11日,由工业和信息化部、上海市人民政府指导,中国半导体行业协会、中国电子信息产业发展研究院主办,北京赛迪会展有限公司、中国电子报社、上海市集成电路行业协会承办的“首届全球IC企业家大会暨第十六届中国国际...

2018世界VR产业大会

10月19日,2018世界VR产业大会在南昌盛大开幕。开幕式上,全国政协副主席卢展工宣读国家主席习近平贺信,工业和信息化部部长苗圩,江西省委书记刘奇,江西省委常委、南昌市委书记殷美根分别致辞。

第二届中国虚拟现实创新创业大赛启动...

8月20日,在中国创新创业大赛组委会办公室指导下,由虚拟现实产业联盟、国科创新创业投资有限公司共同举办的第二届中国虚拟现实创新创业大赛启动新闻发布会在北京举行。

2018年上半年家电网购分析报告发布会

8月2日,工业和信息化部赛迪研究院、中国电子报社在北京发布了《2018年上半年家电网购分析报告》(以下简称《家电网购报告》)。报告显示,2018年上半年,我国B2C家电网购市场(含移动终端)规模达2641亿元...

2018制造业“双创”高峰论坛

6月22日,2018制造业“双创”高峰论坛在北京举办。本次论坛由中国电子信息产业发展研究院、中国制造企业双创发展联盟和中国软件行业协会工业互联网分会主办,中国电子报社、北京云道智造科技有限公司和中国船舶工...

2018世界VR产业大会新闻发布会

5月21日,记者从在北京人民大会堂召开的2018世界VR产业大会新闻发布会上获悉,由工业和信息化部、江西省人民政府共同主办,中国电子信息产业发展研究院、江西省工业和信息化委员会、南昌市人民政府、虚拟现实产业...

数字经济前沿论坛-CITE2018第六届中国电...

为贯彻落实党的十九大精神,充分展示新一代信息技术产业最新发展成就,促进产业核心技术突破,加快形成数字经济新动能,引领信息技术产业供给侧改革,工业和信息化部、深圳市人民政府将于2018年4月9日-11日在深圳市共 ...

中国超高清视频(4K)产业发展大会

3月29日,中国超高清视频(4K)产业发展大会在广州市召开。大会由工业和信息化部、国家广播电视总局、广东省人民政府主办,广东省经济和信息化委员会、广东省新闻出版广电局、广东省通信管理局、广州市人民政府、中...

2019CES国际消费电子产品展报道

CES由美国电子消费品制造商协会(简称CEA)主办,CES每年一月在世界著名拉斯维加斯举办,CES是世界上最大、影响最为广泛的消费类电子技术年展,也是全球最大的消费技术产业盛会。...

2019年全国工业和信息化工作会议

今年中央经济工作会议,认真总结了一年来我国经济社会发展取得的成就和经验,深入分析了当前经济形势,全面部署了明年经济工作,提出要推动制造业高质量发展,坚定不移地建设制造强国。中央经济工作会议把推动制造业...

改革开放40年

40年的实践充分证明,党的十一届三中全会以来我们党团结带领全国各族人民开辟的中国特色社会主义道路、理论、制度、文化是完全正确的...

支持民营企业在行动

当前,国际经济复杂多变、新旧动能转换和政策措施落实差距等多种因素叠加,民营企业发展内外交困,“民营经济离场论”、“新公私合营论”等不当言论甚嚣尘上,导致部分民营企业发展缺乏定力和信心。习近平总书记“在...

中关村集成电路设计园开园暨第二届“芯动北京”中关村IC产业论坛

中关村集成电路设计园开园暨第二届“芯动北京”中关村IC产业论坛...

星河亮点副总裁王奥博:5G应用为测试厂商带来新机遇

今年可以认为是5G移动通信的元年、真正商用的元年,因为随着运营商中国移动、中国电信、中国联通扩大5G网络在更多城市的试用,5G各方面的产业成熟度也已经达到了可以...

普天技术副总裁杜涛:开拓物联网市场须在垂直行业二次学习

普天作为通信行业的一个老兵,为2018中国国际信息通信展带来了信息通信与网络安全、物联网、智慧社会等领域的众多自主创新成果。9月26日,在2018中国国际信息通...

第六届中国电子信息博览会开幕式暨数字经济前沿论坛

本次论坛主题是“智领新时代 慧享新生活”,将邀请政府行业主管部门、国内外著名专家学者、企业家发表主题演讲、对话或专题交流,深入探讨深化创新驱动战略、实施“中国制...

友情链接
关于我们 | 联系我们 | 广告服务
电子信息产业网LOGO