利用漏洞IOS端盗刷账号手法分析及打防思路  

作　　者：曾阳 陈东健 邓宇韬 毛莉[2] 

机构地区：[1]广州市公安局天河区分局,广东广州510635 [2]广东警官学院,广东广州510440

出　　处：《广东公安科技》2024年第3期15-18,共4页

摘　　要：近些年移动通信行业的飞速发展,移动端APP与电子商务已经成为当今互联网中重要的组成部分。网络支付提供的接口简单易用,任何一个开发者都可以快速地将网络支付服务供应商提供的SDK整合进自己的APP中,提供快速支付手段。然而,由于网络系统、计算机系统以及网络支付系统自身存在安全隐患,使得网络支付也面临着安全风险与挑战。本文通过对苹果IOS端盗刷账号会员系列案件的作案手法进行深入分析,发现一个高风险IOS端APP支付安全漏洞,总结归纳出三类利用该漏洞盗刷账号的获利模式,在阐述其风险的同时,就同类型案件侦查、网络支付领域的安全监管及风险防范提出相应的技术对策及策略建议。

关 键 词：IOS 支付漏洞 盗刷 打防策略 

分 类 号：TN929.5[电子电信—通信与信息系统] D918.2[电子电信—信息与通信工程]