“帮信罪”正式成为我国第三大罪名，大量学生涉案；微软安全声称中国超级电商APP存在“不正当行为”
2023-3-11 09:20:55 Author: 黑白之道(查看原文) 阅读量:41 收藏

“帮信罪”正式成为我国第三大罪名，大量学生涉案

“帮信罪”是什么罪？
“跑分”又是什么？
三分钟讲明白！
帮助信息网络犯罪活动罪（以下简称帮信罪）是2015年11月起施行的刑法修正案（九）新增罪名，主要指行为人明知他人利用信息网络实施犯罪，为其犯罪提供互联网接入、服务器托管、网络存储、通信传输等技术支持，或者提供广告推广、支付结算等帮助的犯罪行为，是电信网络犯罪的重要“帮凶”。
近年来，特别是2020年10月“断卡”行动以来，检察机关起诉涉嫌帮信犯罪案件上涨较快，目前已成为各类刑事犯罪中起诉人数排名第3的罪名（前两位分别是危险驾驶罪、盗窃罪）。
大学本科以上学历、民营企业尤其是科技公司收入较高者涉罪人数持续增加，犯罪行为主要表现为开发软件、提供技术支持。起诉人员中，近90%没有犯罪前科，系初犯。

微软安全声称中国超级电商APP存在“不正当行为”

微软安全发现，Shein APP旧版本会对Android设备的剪贴板进行非必要访问，并将内容传输至远程服务器，从而引发安全问题。

安全内参3月10日消息，中国跨境电商应用Shein的一个版本在谷歌Play商店中的下载量已超1亿次。但研究发现该软件会对Android设备的剪贴板进行非必要访问，并将内容传输至远程服务器，从而引发安全问题。
在3月6日发布的博文中，微软研究人员表示他们发现的问题存在于2021年12月16日发布的Shein 7.9.2版本，并确认问题已经在2022年5月得到解决。用户只要更新已安装应用，即可防止潜在的恶意攻击。
剪贴板已经成为网络攻击中备受关注的目标，移动用户经常通过剪贴板来复制和粘贴敏感信息，例如登录凭证、财务数据及个人信息。恶意黑客可以窃取剪贴板数据，进而发动钓鱼攻击、密码窃取或实施其他欺诈活动。甚至有攻击者会篡改剪贴板内容以开展恶意活动，例如修改剪贴板内的加密货币钱包地址，导致用户向钱包应用中粘贴的内容发生变化。
微软表示，他们无法断言Shein事件是否存在恶意意图，但表示该应用没有必要访问剪贴板。外媒SC Media已经就此事向Shein发出置评请求。
微软指出，“即使Shein复制剪贴板的行为不存在恶意，此事也凸显出已安装的应用可能带来的风险，包括那些极受欢迎、从官方应用商店下载的手机软件。”
微软安全检测并验证了Shein的剪贴板操作，方法是对该应用执行静态分析以查找“对应此项操作的代码”，之后再通过动态分析“在检测环境中运行该应用，进一步观察代码行为”。
图：Shein应用中导致剪贴板访问的调用链示例。
根据微软的研究结果等，谷歌意识到涉及剪贴板的潜在威胁，并做出以下调整以保护Android平台。
在Android 10及更高版本中，除非在默认输入法编辑器内明确设置，否则应用无法访问剪贴板数据。
在Android 12及更高版本中，当应用首次调用并访问来自其他应用的剪贴数据时，会有提示消息向用户报告这一访问行为。
在Android 13中，剪贴板内容会在一段时间后被清除，借此加强保护。

文章来源 ：刑事正义、安全内参

精彩推荐

最难就业季|“本想先读书躲一躲，谁料行情还不如两年前”

‍

‍


文章来源: http://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650565305&idx=1&sn=34b681d846e5c9f1f2346ff2cc7b5374&chksm=83bd0f5db4ca864bcc2a83ad7d315675d730e9501a9b11b83094fb61d1344aa7fca15a88bf5b#rd
如有侵权请联系:admin#unsafe.sh