APP应用安全问题的技术成因及影响

（北京工业大学，北京 100124）

绪论

现代的科学技术正以不可阻挡的趋势塑造着我们的世界，科学与技术代表着人类最大集成的最高峰，引起我们的关注可谓是理所应当的。科学与技术的发展作为历史进程的产物，乃是丰富多彩、万千变化的且成为社会发展进程中不可或缺的组成部分。技术发展变革，使得人类不得不进入到或是以一种全新的生活方式—工业文明。工业革命时期开始以后，人类对技术的依赖，愈加强烈可谓是进入到一个“美妙的新世界”。工业革命的作用所引起的变化规模可谓是空前的，使得人类的生活方式无论是在技术上、经济上、政治上都发生了变革。人们进入到蒸汽、电力时代中来，刺激着人类文明的大力发展。

一、APP应用安全问题呈现

1.APP概述

App是英文Application program的简称，即客户端应用程序，包括PC及移动终端上即智能手机上的第三方应用程序。它的外观是一个小方块状的快捷图标存在，网络将变得越来越复杂的信息内容、碎片化现实和符号表征，重新编码为一个简单的快捷精致的界面。无论是信息内容的整合还是传播结构的安排，都是对文本本身的再创造，其所有信息带给大众前所未有的视觉体验和技术想象。

APP主要应用的系统平台主要为：苹果IOS系统版本、安卓Android系统版本、微软Windows phone7版本、塞班Symbian版本。APP应用操作平台主要是移动终端设备，包括智能手机、平板电脑、IPad等应用平台，方便用户的使用、点击。其种类丰富且繁杂，可以分为以下几种类型：社交通讯、娱乐、网购、地图、阅读、浏览器、图片类、视频类、新闻类、银行等。

2.APP应用产生的安全问题呈现

任何技术的发展与使用，可以说是为了更加方便人们的生活、工作方式；APP作为近几年比较新兴的应用产业，在得到广泛应用的同时也带来了一定的安全问题。APP应用安全问题指的是，从应用层面来考虑该软件本身的问题。应用安全，目前每年都会出现一些新的威胁被发现，潜在性威胁也是很多。常见的应用安全威胁[1]，主要为：输入数据的非法使用、访问权限的窃取、缓冲区溢出、竞争状态。

APP应用的内容安全，是指移动互联网发展以及广泛的应用软件应用，出现的计算机安全术语；是指，审核机制不足，导致有关企业、有关部门、个人的网络的信息内容的安全风险。主为：垃圾邮件、信息的威胁，恶意软件的入侵威胁，即时通讯偷听、篡改、冒名的威胁，数据安全的风险

二、APP应用安全问题的技术成因

移动互联网技术的安全性问题，不仅是存在的IP地址与漏洞方面，还可与对其移动网络进行破坏的病毒以及病毒制造者网络黑客有一定的关联的。对于移动互联网服务技术来说，这些病毒通过黑客高端技术的设计、编辑，从网络技术方面的漏洞（如，应用程序在下载时，携带的病毒程序）进入到移动终端，进行对用户某些敏感数据、信息的窃取等行为；而移动终端设备在用户没有安全措施的情况下，用户个人信息安全面临着巨大的风险。主要表现为：

1）、IP地址性欺骗，与传统网络伪装性网址IP相比，移动互联网网络伪装性IP地址欺骗一般是通过是用JS动态代码，改变以往所使用的静态的虚假IP图像，使用编辑语言程序更改IP地址以及远程控制用户手中的移动终端，获取信息。

2）、业务内容安全，移动互联网服务技术内容广泛，包含了通讯信息以及应用软件的各种信息的传送，如文字、语音、视频文件、Word文件等多媒体信息。

3）、漏洞性安全隐患，与传统一种方式利用漏洞攻击的方式相比，移动互联网服务技术会使用多个方法进行攻击、诈骗，让用户对此防不胜防。

4）、位置服务隐私安全隐患，对于位置信息的安全隐患，一是轨迹隐私，攻击者知道用户的多个位置的连续信息；另外一个是位置隐私，攻击者知道用户的某个固定位置信息。

应用软件开发技术原因分析，小型简单作用的APP，其需求分析、部署UI设计、开发过程、试验测试、运行应用，周期很短，简单容易上手编辑。相对来说APP开发技术更加简便快捷。目前，基于Web技术形态APP出现，与传统技术相融合；对于APP测试应用技术来说，还主要是依赖苹果系统平台（ISO）和安卓系统平台（Android）两大操作系统的测试应用。APP在开发中的不完善问题也是导致APP应用安全问题的问题之一，主要表现为开发语言、依托平台、开发者的误差过失等。

三、APP应用安全问题产生的影响

1.经济竞争导致的技术分风险

技术的发展催生着我们的生活方式在快速变化着，移动互联网技术技术的发展催生着APP的出现，并在我们的生活中扮演着中重要的角色。

1.1 竞争模式，依据开发者于应用商店分析，苹果应用商店相对于其他应用商店来说，总的收入占比为74%。开发者与应用商店的利润分层为三七分成，商店为三成开发者为七成；苹果应用商店多为付费软件，其他商城如安卓市场大多是免费软件。

1.2 应用商店的盈利模式分析，安卓市场多数的应用软件以免费下载为主，相对来说对开发人员、应用商店来说获得的利润是非常小的，部分比较小的应用软件的发布者只能依靠吸费生存，下载平台本身是为一个开放系统，这也是恶意软件、流氓软件大量存在、漏洞攻击的原因。

1.3 APP技术效仿分析，APP技术效仿主要是APP应用软件在开发过程中，被竞争着模仿在创新并应用带来的风险。

1.4 技术主体分析，经济利益竞争模式导致了技术主体对技术使用的转化。在原本为了满足用户需要的技术（用户对APP应用的需求），却因经济利益而在技术的应用中造成不良的恶性竞争。

2.APP应用安全问题造成的技术异化

从异化表现分析：

2.1 人的身心健康，科学技术是主体（人）通过创造的技术特性部分或是其他部分的特性来取代自己的感官功能、实践活动，从而达到优化的目的；随着高科技术的发展，其过程中却出现了主体（人）对技术的过度依赖。从马克思主义观点来分析，“异化作为社会现象同阶级一起产生，是人的物质生产与精神生产及其作品变成异己力量，反过来统治人的一种社会现象”[2]。移动互联网技术、移动智能终端的快速发展，为APP的发展提供了一个强大的平台，其种类也越来也丰富；在社交软件上的应用不论何时何地，我们都能看到“微信控”、“微博控”，愈加显现着人们对此的依赖。这种依赖性的表现，不仅在心理上容易造成移动终端（手机）依赖症、社交障碍等，在生理上也容易产生手机铃声幻听、触屏拇指酸痛、颈椎病等症状。

2.2 技术价值，APP技术的发展，使得智能终端也逐渐演化成一部移动的掌上电脑，更加吸引人们的使用；应用软件的大量推广使用，使得一些厂商、企业在着力的完善自己的信息，推广自己的品牌价值。在竞争激烈的应用商城中，数以万计的各类型APP的排列，更让人们应接不暇。研发者在APP发布后，获得一定的经济价值，为了维护其正常运行一直在更新、维护软件的应用，以减少漏洞的出现受到黑客等不法行为的攻击；但是因为竞争激烈的下载排行，使得许多APP呈现出一种僵尸的状态；从而造成一定量的APP技术研发的技术浪费。其原有的开发技术的价值也就随之而消失。

从异化根源分析，APP技术自身的不确定性与复杂性。人自身的需求所致，对技术的要求也是越来越高，从技术的发展特性来看技术的发展过程是动态的，人们在利用技术的同时，又不断地在其缺陷的基础上不断探索新技术的出现，不断去接近更加完善的程度，但是其中又存在着不完善的程度，总是存在着相对的局限性。APP技术本身的特点分析，它不但是软件技术的延伸，借助移动终端设备等平台，延续着电脑的功能；彼此之间的结合共同促进对移动网络技术的发展以及自身发展的要求，但是同时也延续了其技术发展的缺陷。在APP软件的开发过程中，其自身的缺陷也是引起异化的主要原因之一。

结论

技术的发展过程是动态的，人们在利用技术的同时，又不断地在其缺陷的基础上不断探索新技术的出现，不断去接近更加完善的程度，但是其中又存在着不完善的程度，总是存在着相对的局限性。技术的发展，本身就是存在着不确定的因素，而技术本身也具有很强的复杂性，这决定了“它在每一个发展阶段上都存在一定的局限性，可能产生超越技术本身目的以外的社会后果，这是技术发展历程中不可避免的。在应对APP应用安全问题时，需要从两方面来考虑；客观方面来说，软件开发技术、依托平台的局限性去深思，以适应快速发展的“APP”研发技术有效安全性的提高；从主观方面来说，用户对“APP”应用安全的理解，开发人员的职责素质以及对该技术的全面认知理解、知识的储备等，提高一些商家的道德典范；能得到有效的改善。

参开文献

[1]John Vinegar等著,钟向群、王鹏译,构建安全的软件:避免产生软件安全问题的正确方法,清华大学出版社,2003.

[2]马克思,恩格斯.马克思恩格斯全集第26卷(I)[M].北京:人民出版社,1972:420