iOS爆出HTTPS漏洞,阿里巴巴APP防护坚固

海融软件的小编今天为大家来分享最新的一篇热点问题，这篇文章是一篇软件开发资讯，那么文中有哪些精彩的信息呢，让我们进入正文吧！

　　美国应用分析服务公司SourceDNA周一发布报告称，1500项iOS应用存在“HTTPS-crippling”的漏洞，并提及“Alibaba.com” 移动应用 (阿里巴巴海外B2B业务)，阿里巴巴移动安全团队第一时间进行了风险确认，“Alibaba.com” 移动应用早已使用了自有证书强校验措施，因此不会受到本次爆出问题的SDK以及其他第三方SDK影响，没有用户信息泄漏风险。

　　此外，根据这次漏洞的实现原理，如果有黑客想利用本次爆出的HTTPS-crippling漏洞攻击证书强校验的应用，必须在每台手机上手工安装证书，才能发起攻击，在实际场景中几乎无法实现，属于低危漏洞，广大用户无需过多担心。

　　阿里巴巴非常重视用户信息保护，对用户信息、交易数据、订单信息等高度敏感的业务数据，使用了业界安全最佳实践，不断升级加密算法，数据传输过程中使用了先进的加签加密措施，确保用户信息安全无虞。

　　随着移动互联网的不断发展，阿里巴巴成立了专门的移动安全部门，拥有多位顶级安全专家，自主开发了“聚安全”平台，为阿里的移动业务全程保驾护航，针对所有阿里系的移动应用提供实时检测和全面监控，能够第一时间发现风险漏洞和恶意代码并全量修复，并且运用自研的安全加固和安全组件SDK等功能，对阿里系APP代码进行安全提升，防止其被黑客攻击。APP传输的核心信息也经过多层加密，无法在阿里以外的渠道进行解密。

　　移动互联网安全需要全社会共同努力，因此阿里巴巴也已将自主开发的“聚安全”平台向业界和开发者免费开放，为更多移动APP提供全链路的安全服务。

案例展示：智慧公交调度平台 海融智慧公交整体解决方案通过GPS/北斗卫星定位技术、4G/5G无线网络通信技术、GIS地理信息技术、以及大数据储存等多种技术融合，全面推动城市、农村公共交通管理现代化、安全监管规范化、运营调度智能化、决策支持科学化、信息服务一体化，从而提高公共交通运输企业服务管理水平，提升公共交通吸引力，让公众出行更便捷安全、绿色环保。