前段时间,业界发布的《移动互联网风险应用白皮书(2021)》对国内数十款在线生成平台进行分析监测,当前App在线生成平台存在如下的安全问题:
1.被黑灰产团伙用于开发制作网络犯罪应用或者风险应用,其提供的功能和服务极大地降低了恶意应用开发者开发制作网络犯罪应用的成本和时间,这种现象日趋严重。
2.部分不正规的在线生成平台未提供针对开发者的实名制认证要求,部分在线平台对开发者身份和上传应用内容或者功能的审查机制薄弱。
3.在线生成平台提供了丰富的插件式功能模块选择,以及一站式的应用分发服务和上架服务,平台还能对开发者上传的应用配置信息和相关代码的加密,增加了对该类风险应用治理的难度。
4.此外,对于一些特定品类的App开发者,如果选择了不当的生成平台生成,还可能引入一些隐私合规类的风险问题。
随着移动互联网技术和智能终端的广泛普及,移动智能终端上这类网络犯罪类应用及相关黑灰产产业链不容小觑。这份白皮书显示,网络犯罪类应用在生成平台制作的数量占比中,“贷款诈骗”的样本占比最高,比例达67%;其次为“色播应用”,样本占比为17%;“色情应用”“仿冒金融平台”“投资理财诈骗”等应用也占有一定比例。
比如,下面这款应用界面即为仿冒微信界面。2019年以来,中国裁判文书网公布多起与虚假App有关的电诈案,涉及虚拟币投资、赌博、套路贷等多个领域大量“量身定制”的涉诈App背后,有的公司从接单、开发,到封装、分发、售后等,提供“一条龙”服务,诈骗App背后隐现技术开发灰色产业链。
仿冒App
博彩应用
业界人士提醒,移动互联网生态良性有序发展离不开行业相关规范和标准的引导,以及海量发现、关口前移的技术手段进行治理和约束。App生成平台具备开发技术门槛低、成本低、跨平台适配等特点,能够满足很多中小企业的实际需求,不应当成为黑灰产作恶的工具。
如今,移动生态的安全与否越来越取决于针对风险应用的安全治理能力,移动安全生态建设,也离不开手机厂商、开发者等各方参与者的通力合作。
(监制:张宁 策划:李政葳 制作:黎梦竹 部分内容来源中青网等)
教你五步把疼痛说清楚******
人在一生中或多或少都会经历疼痛困扰,91%的中国人经历过身体疼痛,34%的人每周都会经历身体疼痛。很多疾病最初被发现也是因为疼痛。能够正确描述你的疼痛有助于医生更准确找到背后的原因。然而,很多患者花费了很多时间也说不清自己怎么个痛法。
本周是中国镇痛周,学会下面“5步描述法”,您就对自己的疼痛情况掌握得八九不离十了。如果您还会自备一个笔记本,并能动态记录疼痛的变化,那就更能让医生迅速读懂你的痛!
第一步:告诉医生疼痛的部位
是脖梗子、肋叉(三声)子、胯骨轴子,还是波棱盖儿、脚脖子?如果说不清楚,可以当场掀开衣服给医生看。
如果是线上复诊的患友,可以画张示意图或者找张人体照片标记出疼痛的部位,帮助医生理解。
第二步:想想疼痛时间与频率
“持续时间”是指疼痛第一次出现的时间,是一周前、两月前、半年前、还是五年前。
“发作频率”是指一直痛(持续性)还是一阵儿一阵儿的,也就是阵发性的。如果是阵发性的,那么每次发作时间有多长,每阵发作间隔有多长。
很多患者不知道的是,有时候经过治疗,疼痛的程度也许缓解不明显,但是发作频率降低、发作时间缩短,也是病情改善的标志。
第三步:试着描述一下疼痛的性质
这就是医生口中常问的“怎么个疼法儿”?
表达能力强的患者,通常会给出各种各样有意思的形容。比较具有代表性以及专业性的描述大致如下,大家对号入座即可:酸痛、胀痛、火烧痛、针扎痛、串电痛、蚂蚁爬、绞痛、一碰就痛、刀割痛……
第四步:进阶到描述“疼痛的程度”
这便是俗称的“有多痛”。
向医生形容有多痛,可以利用视觉模拟量表给疼痛程度进行打分。如果我们将疼痛程度分为10级,最痛打10分,完全不痛打0分,从无痛、轻微疼痛、轻度疼痛、中度疼痛、重度疼痛到剧烈疼痛,您的疼痛程度可以打几分?
如果还是不能理解或者不好描述的话,简单告诉医生,夜间是否影响睡觉、白天是否影响工作生活也是可以的。
第五步:回忆诱因及影响疼痛因素
“诱因”指的是首次出现症状时可能的诱发原因,比如劳累、剧烈运动、外伤……
“加重或缓解因素”指的是疼痛出现以后,什么情况下会轻一点,什么情况下会重一点。比如休息、弯腰、排便、用药之后会好一些;按压、运动、睡眠不足之后会加重等。
文/崔旭蕾 陈思(北京协和医院)
(文图:赵筱尘 巫邓炎)