安卓系统再曝签名漏洞“假ID”,几乎影响安卓系统上任何依赖验证签名链的应用程序。手机安全专家指出,该漏洞影响超过九成的安卓手机用户,可能会对支付类手机应用产生较大威胁。不仅安卓系统漏洞威胁支付安全,更令人担忧的是,一份专业报告指出,目前市面上主流的16款手机银行客户端均存在安全隐患。
面对严峻的手机支付环境,各款手机安全软件都号称可以为几亿用户的支付安全保驾护航,那么市面上几款主流安全软件保护移动支付安全的能力到底如何?下面就选取360手机卫士5.2.6、腾讯手机管家5.0和百度手机卫士5.5.2(均为最新版)比一比,看看谁才是支付安全的守护神。
测试一:支付验证码短信保护能力
本项测试主要验证安全软件能否优先获取到支付验证码短信并进行展现,并加密存放,防止验证码短信被恶意程序转发。经过测试,发现三款软件都具备该能力。
图一:三款手机安全软件均能保护支付验证码
测试二:伪基站诈骗短信拦截能力
现在伪基站诈骗短信案件频发,小编身边有不少的同学同事都收到过诈骗短信,并且还有人上当被骗高达20000元。因此,在当前环境下,能否识别伪基站发出的诈骗短信是判断支付防护能力的最重要考察点。小编办公室所处地段正好是伪基站高发区,因此小编使用分别安装了三款安全软件的手机进行了测试。
经过测试,发现只有360手机卫士能够准确识别并拦截伪基站发出的诈骗短信,并给出明确警示。腾讯手机管家,不能识别伪基站恶意短信,直接放入自己的短信箱;百度手机卫士,同样未进行拦截,将诈骗短信放入自己的通用短信箱。
图二:伪基站诈骗短信识别界面从左到右:360手机卫士、腾讯手机管家、百度手机卫士
测试三:恶意短信链接拦截能力
大部分的诈骗短信都会携带恶意链接,通过诱骗用户点击链接,从而钓取用户的银行卡信息或是在用户手机上安装盗取用户隐私的木马病毒。因此,一款安装软件对恶意链接的拦截能力也体现了其对支付安全的保护能力。于是小编直接访问了一个诈骗短信中提供的链接,经过测试发现360手机卫士能够快速拦截短信中的恶意链接,而腾讯手机管家和百度手机卫士未能检测出用户访问的诈骗网址。
图三:短信中的恶意网址链接检测界面 腾讯手机管家和百度手机卫士暂无
测试四:支付场景下对后台未知危险程序的识别和处理能力
有很多的恶意软件都会监控用户的手机使用,一旦用户运行支付类软件,这些恶意软件就会自启动,并且在后台转发用户手机收到的验证码短信。因此在运行支付类软件时,安全软件能否对后台程序进行检测并快速识别危险程序也是对支付安全防护能力的重要验证点。
为了验证三款软件的真实能力,小编专门找了一款最新的恶意软件,确认三款安全软件在常规扫描时都无法识别该软件。然后,小编先运行该“未知”恶意软件,然后再运行淘宝。
测试发现,虽然运行淘宝时,三款安全软件都会对后台程序进行扫描,但是只有360手机卫士准确地识别出了该“未知”恶意软件并结束其进程,而腾讯手机管家和百度手机卫士却对该恶意软件视而不见。
图四:支付场景下检测后台未知危险程序界面
测试五:二次打包程序的识别和正版替换能力
手机上的恶意软件种类繁多,有一类为二次打包程序。该类恶意软件主要是在正常的软件中嵌入恶意代码,然后再次打包发布。一旦用户下载安装,其中嵌入的恶意代码就会运行,从而实现恶意目的。
经过测试,小编发现三款安全软件都能识别出经过二次打包的恶意软件,并且也都能提供对应的正版软件,将恶意软件替换为正版软件。
测试六:盗版支付软件识别能力
手机上的恶意软件还有一类为假冒正版软件的恶意软件。该类恶意软件主要表现是使用与正版软件相同的图标、名称、甚至界面,但其执行代码实质上却完全是恶意代码。一旦用户收到欺骗下载安装,它就会采用钓鱼或是后台运行的方式来骗取或窃取用户的银行卡等隐私信息。
经过测试,小编发现,只有360手机卫士能够准确地识别假冒软件,并提供正版替换功能。而腾讯手机管家和百度手机卫士却不具备识别假冒软件的能力,也就不能引导用户做正版替换。
图五:假冒支付类恶意软件识别界面
图六:七项支付安防能力测试结果
从测试结果可以看出,360手机卫士可以快速对支付安全完成检测,且检测内容清晰全面。同时还具备伪基站诈骗短信识别、短信恶意链接识别、支付场景检验后台未知危险程序以及盗版支付软件识别等多种能力,是目前最为安全可靠的一款保护移动支付安全的手机软件。
推荐阅读:
-
你不知道武汉有多美!
武汉有长江穿城而过,武汉有中国最好的高等学府,武汉有最赋文化底蕴的黄鹤楼,武汉有代表当代科技最前沿的中国光谷……现在武汉整座城市按下了暂停键,我们期待这座城市醒...
2020-03-18 -
“开着百万豪车去自驾”?阳光沙滩还避寒!忙碌
开篇:春节怎么过?经典画面就是包饺子、看春晚、一家人团团圆圆坐在一起吃年夜饭,等着新年的钟声敲响。不过越来越多的人选择过一个不同的新年,比如和家人一起自驾游去旅...
2020-03-18 -
海拔2160米空中栈道晋升“网红景点”,游客
华山这个地方,无论你有没有去过,但总算听说过吧,它会经常出现在各种各样的古装影视剧中,尤其是金庸老先生,钟爱此地,一定程度上来看,正是凭借老先生之手,将这座山“...
2020-03-18 -
世界遗产浙江江郎山,壮美中国红的一部分,除免
浙江江郎山发展旅游总要找一个合适的抓手,得天独厚的自然资源只是基础,还需要有引人入胜的“故事”才能立得起来。好“故事”对内可以梳理整合资源,成为顺畅运营基础;对...
2020-03-18 -
去白马雪山,看高山杜鹃
白马雪山自然保护区位于横断山脉中段,云岭北段主峰白马雪山(又名白芒雪山)和人支雪山的金沙江坡面。行政上隶属迪庆藏族自治州德钦县,北面与西藏芒康县接壤,东面隔金沙...
2020-03-18 -
美呆!看春天的中国
正是春意正浓踏青好时节,跟着我们的航拍镜头,饱览一下祖国各地的烂漫春光,然后选择一个您的最爱,走起!广西桂林阳朔——遇龙水韵 油菜花香遇龙河是漓江在阳朔境内最长...
2020-03-18