https://www.informationsecurity.com.tw/seminar/2024_Finance/
https://www.informationsecurity.com.tw/seminar/2024_Finance/

觀點

[專訪] 善用果核數位appGuard 搶進商機無限行動支付市場

2017 / 05 / 15
編輯部
[專訪] 善用果核數位appGuard 搶進商機無限行動支付市場

在智慧型手機出貨量持續攀高的帶動下,手遊、電子商務成為許多消費者生活中不可或缺的重要一部分,也帶動行動支付市場規模不斷擴大,根據拓墣產業研究院最新研究報告指出,預估2017年全球行動支付市場規模將達7800億美元,年成長率為25.8%。而在台灣金管會鬆綁法規後,台灣金融業者也積極投入發展各種行動支付服務之列,以便能夠在Fintech時代來臨之際,搶得有利的地位。如在Apple Pay於台灣正式提供服務前,早已爭取到多家銀行業者表態合作,寄望搶攻商機無限的行動支付市場。

然而市面上眾多與金融服務App,都存在許多風險程度不一的漏洞,萬一遭到駭客入侵,將對企業與消費者造成極大傷害。根據天下雜誌公布針對台灣20大銀行推出的行動銀行App測試結果發現,有高達17家銀行業者的軟體存在極大資安風險,其中更有11支App未對帳號和密碼加密,駭客只要順利入侵行動機制平台,便可以輕鬆取得所有帳號與密碼。

果核數位總經理丁瑋明指出,其實無論是台灣或者國外業者推出的行動支付App,都存在程度不一的使用風險。平心而論,在一套軟體開發過程中,多少都會因為人為開發疏忽、系統平台上的漏洞,乃至於開發人員的資安思維不足,而導致App存在許多漏洞。因此,能否在最短時間內找出軟體漏洞,並且透過更安全方式讓消費者享有行動支付服務,才是金融產業發展Fintech服務要考慮的重點。

完整保護App安全 appGuard功能受肯定

儘管iOS系統過去曾經爆發有開發商誤用遭植入木馬工具的xCode工具,而出現許多行動裝置遭到惡意程式入侵的風波,但相較於Android平台而言,仍然是較安全的行動作業。而Android裝置之所以成為駭客組織攻擊首要目標,主要是作業系統採取開放式架構,所以系統嚴謹度自然較差。其次,該平台系統選擇Java作為開發App的主要語言,在App開發完成後並不會以機械碼儲存,因此駭客只需透過反編譯工具,便能取得熱門App的原始碼。如此一來,不僅可找出App漏洞或弱點,亦能同時透過修改記憶體方式植入惡意程式,並且重新在Google Play平台上架,即可達成入侵行動裝置的目的。如根據趨勢科技公佈的調查報告指出,名為FAKEBANK 與BANKUN 惡意程式,會利用 Google Play 圖示來誘騙使用者下載並執行其程式,藉此竊取受害者的金融相關資訊以協助歹徒發動網路釣魚攻擊。 
 
丁瑋明表示,Google Play平台新App上架審核較不嚴謹,造成該平台上有許多內建惡意程式App橫行,如曾在Google Play擁有高達4.7評分和上萬次下載的Virus Shield防毒軟體,在上架幾天後便被下架,因為該App所宣稱的眾多功能都是假的。而在中國眾多視頻網站(如 騰訊視頻)中,則有駭客公布多家台灣金融公司App遭破解的視頻,顯見許多業者為搶進行動支付市場,根本沒有足夠時間驗證App安全性,因此唯有尋求有資安專業知識的業者協助,才能將App的風險降至最低。

而果核數位在提供App檢測服務,協助開發人員修正行動支付機制漏洞風險之外,也同步推出可以保護App安全的appGuard。該套軟體最大特色於擁有防止逆向工程、防止App遭篡改、阻擋偵錯、阻擋惡意程式植入、儲存資料加密等四大功能,尤其金融業者不需提供原始碼, appGuard便能直接針對二進位檔案(apk檔)和IPA檔案進行保護作業,並且符合經濟部工業局行動應用App資安檢測基準、不影響App既有功能。

丁瑋明說,果核數位appGuard重新包裝App所需時間極短,大約可以在30分鐘內完成,客戶只需進行簽章測試後,即可在Google Play/iOS平台申請上架,如此一來,行動支付業者毋須擔心發生App可能被駭客破解的問題,可專心在創新服務推廣與開放上,為消費者提供最佳服務品質。