不只是跑路风险，报告称70%的网络借贷APP可被监听篡改_凤凰财经
不只是跑路风险，报告称70%的网络借贷APP可被监听篡改
用微信扫描二维码分享至好友和朋友圈
最新公布的《移动互联网金融APP信息安全现状白皮书》（下称“白皮书”）称，目前网贷APP整体安全性并不高，每个APP都存在不同程度的信息安全问题，70%的APP中的用户信息可以被黑客监听和篡改。
网络借贷的风险不仅来自于运营者跑路，相关APP的信息技术风险、信息安全风险似乎更大。最新公布的《移动互联网APP信息安全现状白皮书》（下称&白皮书&）称，目前网贷APP整体安全性并不高，每个APP都存在不同程度的信息安全问题，70%的APP中的用户信息可以被黑客监听和篡改。这份白皮书由中国信息通信研究院信息产业通信软件评测中心、移动互联网系统与应用安全国家工程实验室和上海掌御信息科技有限公司等3家单位完成检测，上海微令信息科技有限公司校园司令参与，上海淳粹文化传媒有限公司联合撰写。报告研究对象是安卓平台上88款最流行的移动金融APP，这88家也是网络借贷第三方分析研究机构网贷之家2015年评比的发展指数排名前列者。按照网贷之家的数据，尽管互联网金融大整治清理了一批，现存的P2P企业仍有2000家。而大部分在信息技术、信息安全上似乎并不是太专业。测评结果显示，互联网金融普遍存在加密算法的误用、网络传输保护不足、应用程序缺乏保护措施、本地文件及系统日志敏感信息泄漏等几个方面的问题。严重之处在于，个别APP还存在组件暴露漏洞、可数据备份漏洞、Webview远程执行漏洞、拒绝服务攻击漏洞、网络接口攻击漏洞等等其他安全问题。该报告还列出了移动互联网金融APP信息安全的十大风险，其中危害最大的是，15%的互联网金融APP与服务器端交互的数据通过明文的通信信道传输，这可以导致用户进行的金融交易信息、密码口令等秘密数据完全暴露在攻击者面前。黑客不仅可以监听用户进行的所有交易信息，还可以篡改交易内容甚至冒充用户登录进行交易。此外，报告列举的风险还包括通讯数据可解密、敏感数据本地可破解、调试信息泄露、敏感信息泄露、密码学误用、功能泄露、可二次打包、可调试、代码可逆向等风险。其中，&可调试&指的是客户端APP能够被调试，动态的提取、修改运行时的程序数据和逻辑；&代码可逆向&指的是客户端APP的逻辑能够被轻易获取和逆向，得到代码和程序中的敏感数据。以上两项的风险范围最高，达到了70%，分别可能导致用户信息被监听篡改，以及APP被攻击和仿冒。这份报告还给出了一份&白名单&，也就是安全性最高的10个互联网金融APP，包括开鑫贷、大麦理财、九信金融、PP理财、爱投资等，而大家耳熟能详的陆金所、人人贷、积木盒子等公司并不在其列。对此结果，报告撰稿人之一、上海掌御信息科技有限公司CTO李卷孺表示，APP的安全性跟企业规模并不成正比，白名单只是通过检测上述几家的安全系数更高，明显是找了专业技术人员多次调试。李卷孺称，其实很多网贷APP的漏洞对于专业人员来说还是显而易见的，因此需要呼吁业界在聘用软件工程师时侧重信息安全方面的考量。由于担心引发黑客对漏洞明显的互联网金融APP进行攻击，他们并没有对外公开这些公司的名称，但具体的测评报告是对受测公司公开的。此外，对于网贷APP是不是比传统金融机构APP的安全性更低，李卷孺并不这么认为：&具体情况具体分析，有些传统金融APP也很容易受攻击，有些金融机构的网站安全性高，但是手机客户端没有认真做好这一点。&安卓系统上这些APP不安全，那苹果系统呢？李卷孺认为，安卓手机的应用市场太庞杂，且下载太容易：&有时候发个短信、上个网页就能下载，门槛比较低，恶意软件频频出现。&但苹果也不完全省心，&虽然苹果为了信息安全，至今没有开放通话记录这个功能，但是苹果手机上的大型应用可以直接传输通讯录，只能说苹果和安卓手机的风险各有不同。&
[责任编辑：wemoney PF055]
责任编辑：wemoney PF055
用微信扫描二维码分享至好友和朋友圈
免责声明：本文仅代表作者个人观点，与凤凰网无关。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。
预期年化利率
凤凰点评：凤凰集团旗下公司，轻松理财。
凤凰点评：业绩长期领先，投资尖端行业。
凤凰点评：进可攻退可守，抗跌性能尤佳。
同系近一年收益
凤凰点评：震荡市场首选，防御性能极佳且收益喜人，老总私人追加百万。
凤凰财经官方微信
播放数：159278
播放数：159922
播放数：173605
播放数：5808920总结App被苹果拒绝的N种原因_持续更新... - 简书
总结App被苹果拒绝的N种原因_持续更新...
App Store新规：6月1日起ios应用须支持IPv6
该政策将在6月1日起生效，到时所有提交至苹果App Store的应用申请必须要兼容面向硬件识别和网络路由的最新互联网协议--IPv6-only标准。
注意 : 由于国内还不支持iPv6 , 所以iOS工程内所用到的接口地址必须为域名,否则上架会被拒 !
以下内容来源于网络 , 如未来会有新被拒理由会及时更新。
1、程序有重大bug，程序不能启动，或者中途退出。
2、绕过苹果的付费渠道，我们之前游戏里的用兑换码兑换金币。
3、游戏里有实物奖励的话，一定要说清楚，奖励由本公司负责，和苹果没有关系。
4、用到苹果的标志。（应用的设计和Apple的Logo风格太像了也会被拒）
5、网络功能不能正常访问。
6、图标不能点击，不能点击的图标要置灰，或者直接隐藏。
7、没有设置default页，启动画面为黑屏，有一定概率被拒绝。
8、一个应用在线，但你想在发一个豪华版之类的，再开一个应用也会被拒绝。
9、用了著名游戏的关键字，比如说“愤怒的小鸟”之类的。
10、iPhone版不支持480*320分辨率被决绝。
11、娱乐分类App，拒绝理由：我们认为你的App不具有娱乐性。
12、你的软件不符合中国法律，还打电话来跟我说。（奶奶的，中国哪个法律说不可以翻墙。）
13、技术支持地址写的微博地址，于是被拒绝了。原因是：不能将需要登陆才能访问的网址作为技术支持地址。
14、说我们的应用不该用App开发，应该用HTML5。（而且还很热心的给出了参考链接哦）
15、调用截屏功能,当时没注意,是私有API,被拒.改成非私有API实现截屏功能就通过了.
16、开放了文件document分享功能(Application supports iTunes file sharing),被退回,理由:不需要分享,为何开放了.回复邮件说明理由后上线.
17、年龄设置太低,说是有成人内容,被拒.修改内容后上线.
18、同一软件多个版本只是针对不同的国家和内置的语言不同.前面几个上线,后面几个被拒.让改成一个程序做程序内下载资源.
19、程序有crash被拒.修改bug后上线.
20、原因是我们的一个软件只允许联通用户验证真实身份并发布信息。apple要求要么放弃验证，要么允许移动和电信用户验证。
21、APP中出现了某本以乔布斯为封面的本集团出版物图片，遭拒。
22、原来做过一个显示假电池的App, 就是显示一个假的的电量, 这样别人找你借手机就可以以没电了为理由不借给他. 结果App Store说会迷惑用户, 让我改简介. 改为简介后苹果中国给我打电话说这个App不用再提交了, 不可能过, 会迷惑用户… 我了个去的 于是这个App就一直存在在我的iTunes Connect里.
23、忘记提供测试账号。（如果你的APP有登录功能）
24、软件有个vip功能，涉嫌应用内收费。
25、拨打电话，涉嫌扣费。
26、图片如果比较清凉的话需要设置软件级别。
27、平板应用要支持最少2个翻转方向。
28、程序内按钮设计成标准的iOS icon。
29、内置付费的内容要明确告诉需要购买，购买前不能摆出来（这个属于运气不好，同样这么做的app很多）
30、提交旗下一款新应用，为统一旗下各个产品的品牌识别，采取了与上一款产品相似的色调和logo结构。苹果拒绝理由是不知道这两款产品有什么区别（其实区别点进去就很明显，连UI布局都大相径庭）。
31、应用内涉及到抽奖的运营活动，未声明与苹果官方无关。
33、自认为第一版产品还不够完善，于是过度谦虚地在启动画面加上了“beta”字样。苹果的反馈是，不允许测试版产品上架。囧，后来翻了一下 Review Guideline 似乎是有提到这点的。
34、链接堆砌，苹果建议用HTML5来做
35、UIWebView 嵌页面片，苹果建议让用户通过浏览器访问，比如爱知乎，开始几个版本通过了，后面的更新一直没提交上去
屏幕坏点检测应用，苹果说会误导用户，未上架
36、登陆账号有两个字母写反了，改正后通过
37、因远程服务器反应慢，苹果的人估计没耐心等，就说有bug给拒了，重新提交一份通过
38、应用标题加了几个描述语句，苹果让在描述中写明达到此目的的操作流程，改正后通过
39、一个第三方的应用，描述文字中有该网站的链接，进去网站后能找到付费链接，苹果说该网站有自己的支付方式，去除网址后通过
40、应用请求使用地理位置的权限，但相关功能藏得比较深，Apple说没找到相关的功能。 — 回信说明后通过
41、应用描述中提到了是全平台应用，可以和其他系统同步数据。因为提到了“android”的字眼被拒。 — 修改描述后通过
42、 App 的User Agreement中出现了 Beta、Preliminary 等字样。因为是发布第一个版本，产品带有一定的beta性质，但是确实是可发布产品了。按照公司LEGAL部门（外企，对User Agreement要求严格）的要求，必须有类似Beta的说明告知用户，而 Apple 是明确不允许有 Beta 性质的字样的。
43、App 是一个机遇小区的社区工具，顺便做了房产广告，但是 apple 审核说是广告app，不允许发布。
44、应用里有个去给我们打分的功能，被拒了。。（这是不是史上最坑爹的拒绝理由）
45、网络工具软件，要求支持国外的电信运营商网络。
46、曾经做一个 Chinajoy 美女图片 show 的，被认为不适合放在 App Store。
47、iOS 5 的数据存储问题…网络下载的资源不能直接搞在Documents目录下。这个反复整了5次左右才通过审核。
48、忘记提供测试账号……（审核的大爷们你们就不能自己弄个或者注册个账号么）
49、还有一次被拒，我回复说你们所说的问题不存在……后来……通过审核了。-.-
50、菜单中有一个文字包含测试，被打回，说不能上测试版本。
51、app名字包含pad，被打回，说容易名字不能有pad，会被误解为苹果自己的应用，不过同名的iphone版本就通过了…
52、upport地址在safari（仅仅是safari）下由于适配性问题打不开，结果就收到了apple的来信。
53、app里做了次抽奖，奖品是iphone4s，结果他们必须要我们将奖品改成别的，同时申明此活动与苹果公司无关，才可以上架。。。
54、app里做了次抽奖，奖品是iphone4s，结果他们必须要我们将奖品改成别的，同时申明此活动与苹果公司无关，才可以上架。。。
55、在程序的说明信息中有“越狱”俩字，被拒，后来把这俩字去了，PASS。但是：如果我在程序运行中检测出手机越狱了，这结果报出来让不让过？
56、使用GPS常驻后台服务，要我给出一个合适的理由，否则不往下审核，还好，解释一翻过去了。
57、出现“给我们五星好评”之类的文字。
58、应用内提到付费项目但木有通过苹果付费渠道（妄图不让苹果老大赚钱）
59、问我服务是不是只在IOS平台，还是同时支持多平台（我当然拥护苹果老大的领导，木有其他平台，iPhone专属）
60、地图应用，Google大神的LOGO没有显示。
61、google地图下面logo被一个UIView给遮挡了被拒。调整位置后ok
62、对不存在普遍比较标准的几类人进行比较和评判。不比人比动物后ok
63、上传通讯录没有通知。这个等了几个月，苹果的法律纠纷差不多了之后拒掉。然后加了提示后ok。
64、我写的英文App介绍审核人员看不懂，被拒。后然直接用中文。唉。
65、因为上行短信实现用户认证被拒
66、果测试人员的手机号在国外，因为收不到国内短信，被拒
67、他们打开我的一个APP测试，显示空白无内容，哈哈，因为他们相册里没有960*640的图，就说我该程序功能没开发完毕吧？
然后我回了信，然后第二天就上架了。虽然这个小应用是极其简单的。
68、最蛋疼的是，提供了测试用户帐号密码，被我们某个手贱的测试人员测试修改密码的时候给改掉了。。。于是苹果登录不进来，于是杯具
69、App价格不能超过99美金（其中有一个是99.99美元，你妹啊！！！！！！！你麻痹多出0.99美金啊！！人家游戏都可以有啊！！！！为什么我们就不行啊！！！）
70、不能强迫用户注册（网络游戏啊亲！！你妹有直接登陆的按钮啊！！！不需要注册的啊！！试一下会shi啊！！！！）
71、support URL无法访问（草草草草草！！！那几天GFW抽风，海外访问国内网站有问题，你妹躲在香港的体谅一下大陆人民啊！！！）
72、没有生成Paid iOS合同（游戏内含IAP，好吧，这个是合作公司搞的乌龙，就不吐槽苹果了）
73、某微博客户端，提供了测试账号，被拒的理由是「账号登录不进去」，还有截屏，我一看，这不把我们提供的测试账号的最后两个字母写反了么…赶紧反馈，之后三天才继续审核，这三天真是太赔了。
74、某门户新闻客户端，免费应用，被拒的理由是「找不到in app purchase的项目对应的界面」，可是我们的应用跟本没有应用内支付，继续反馈…又等了三天…
75、iPhone Human interface Guidelines中指出了基本UI控件应该如何正确地使用。我们应该按照它的要求来检查Tab Bar、Navigation Bar和Alert View等控件是否符合Apple的口味。
76、确保应用不要模仿设备预装应用的样式和功能，如Music、iTunes Music Store和App Store等。这一条规则似乎是选择性实施的，因为许多浏览器和指南针类的应用都得到了批准。
77、不要加入过多脏话、无理由的性爱场面和吸毒场面。
78、不要对硬件按钮进行重新编程，赋予其它功能。例如，不要将音量按钮作为照相应用的快门键，不要将home键作为游戏中的开火键。
2012年/12/23补充
苹果拒绝获取iOS设备的App （推荐：《iOS设备的UDID是什么？苹果为什么拒绝获取iOS设备UDID的应用？如何替代UDID？》）
看完上面的各种原因，dApps建议各位开发者仔细阅读 Apple Review Guideline(苹果应用商店AppStore审核中文指南（译本）)
2013年/2/7补充
苹果应用审查团队叫停cookie追踪技术，凡是有开发者App使用“cookie追踪”技术的，请尽快想办法让其符合苹果的审查条件。
2014年 7月补充
应用涉及到硬件的开发，需要硬件辅助运行的，比如穿戴设备，应用无注明并没有邮寄硬件设备，那么应用可能会被拒绝。
2014年12月补充
苹果应用商店AppStore上线被拒10大原因（官方提供数据）
2015年1月补充
App产品发布和提交环节的注意事项，小心被拒。
→AppStore：App图标及App截图不准出现“枪”
　　10.6 Details
　　Your app includes an update button or alerts the user to update the app. To avoid user confusion, app version updates must utilize the iOS built-in update mechanism.
应用里面有个cell 后有个“版本检测XX”点击后做更新流程，如果是最新版本则提示当前是最新版本，如果不是则跳转到AppStore。
非常不解啊，但是还是悲剧了。难道苹果又严格了，对旧条款有新的含义诠释。
更改方案为：当前版本：XX 仅作显示，去除更新的流程。
被拒提示示例（日补充）
2015年4月补充
App用 有米、多盟（domob）、艾德思奇（mobisage）、万普 积分墙SDK的直接被拒
2015年8月补充
因为 17.2被拒
　　17.2 - Apps that require users to share personal information, such as email address and date of birth, in order to function will be rejected
　　17.2 Details
　　We noticed that your app requires users to register with personal information to access non account-based features.Apps cannot require user registration prior to allowing access to app content and features that are not associated specifically to the user.
　　Specifically, your app requires users' gender and location information for account creation. We’ve attached screenshot(s) for your reference.
　　Next Steps
　　User registration that requires the sharing of personal information must be optional or tied to account-specific functionality. Additionally, the requested information must be relevant to the features.
　　解决方法：回复苹果说明为什么要收集用户的这些信息，只要理由正当，一般会通过。
　　① 对于言论自由的内容，需要有用户主动可以举报的按钮或者区域（举例如社区中的匿名内容，必须要有用户可以自主举报的按钮，关于这一点我记得当时人家审核团队直接打电话给我说 我还试图和他”狡辩“说我们有自己的一套筛选内容的机制，以及我们的运营人员24小时不停的在审核内容，然而还是不行，审核人员直接和我说你没有 用户可以自主举报的地方审核是不会过的）
　　② 不能限制用户进入你的app，但是你可以限制用户只使用你的app的部分功能（想到这一点也真是眼泪掉下来，这句话是人家苹果美国团队的某审核团队负责人直接说的原话，具体是怎么回事呢。我来解释一下吧~之前我们的一个app是指适用于校园范围内的，所以一打开app就直接定位，如果用户所在的地理位置不在学校内或者说他不允许使用gps权限，那么我们就禁止他进入，只给他提示界面。然而就是因为这样的原因，导致app不过，他给的理由就是不能限制用户进入你的app这一点，后来还听同事说如果一进来就要注册的app，而注册时候必须要传照片，不然不让注册的好像也是会被拒绝，原因也是这个）
　　③ 出现和iphone桌面一样的ui风格（就是说出现圆角的icon并且按照桌面风格排列）
　　④ 依赖其他app的功能（这一点主要出现在分享功能上，app中经常会有分享到微信什么的，如果你没有判断用户的手机是否安装了微信，然而苹果审核人员的机子上肯定是不会有微信的，这样他会觉得你们的app 牵涉到了其他的app 这样也是不允许的）
　　⑤如果有个人profile页面展示的，而且有照片啊之类可以自我编辑的，好像也需要有举报等功能。（这一点，我也不是很确定，前几天我朋友碰到的，就是他的app中有profile页，然后可以上传相片，审核被拒的原因，也是说会自主产生内容之类的。。。）
　　好了，暂时跳入脑海的就那么几条，我感觉这几条也是比较容易忽视的。当然还有一些奇葩的比如说ui太丑啊什么的，这种看个人的审美的，再提交一次原模原样的也是会过的，只能说明你的人品不好。 还想说的是，一般的审核新app的提交会比较严格，所以我一般提交的原则是这样的，能呈现给苹果的流程，尽量不呈现给他们，比如说有注册流程的app，那么我就直接提供他们一个测试账号，这样就可以有效的避免了注册流程。如果一个app对性别不同或者身份不能的逻辑是不一样的，那么也给他们一个最简单，牵涉到逻辑，内容最少的一种测试账号。
国内资深iOS开发者,曾就职于车语传媒集团、芝麻到家科技等公司,现就职VAR科技。
iOS 应用提交审核持续时间较长,在提交之前,我们一定要进行「自我审查」,避免被拒。这里大家收集整理了常见的 App Store 审核被拒的23个理由,并且附上官方拒绝理由原文,供大家上传应用时对照检查。 应用被拒分为两种:Binary Rejected 和 Metadat...
iOS app提交给Apple审核，总是会遇到很多情况审核不通过，不通过审核的原因有很多，今天专门收集了网上大家提交APP至app store被拒的原因 首先我们要认真阅读官方的APP Store审核指南 App Store审核指南中文版（更新）引用自c...
maybe useful,搜藏之。 作为iOS开发者，估计有很多都遇到过APP提交到App Store被拒，然后这些被拒的原因多种多样，今天dApps收集了常见的被拒的原因，以便更多开发者了解。1、程序有重大bug，程序不能启动，或者中途退出。2、绕过苹果的付费渠道，我们之...
作者：群主 链接：http://zhuanlan.zhihu.com/APPtuiguangASO/ 来源：知乎专栏 【被 AppStore拒绝的N个原因 】 作为iOS开发者，估计有很多都遇到过APP提交到App Store被拒，然后这些被拒的原因多种多样...
参考链接ios审核被拒大全 崩溃和bug 当你完成应用开发并准备发布时应该将App提交审核。在提交审核前，要确保已经在设备上对应用程序进行了彻底的测试，修复了所有的bug。 断掉的链接 应用程序中所有的链接必须是功能性的。对于所有应用程序来说，链接至一个提供最新联系信息的用...
死亡给予人的最高奖赏，便是不必再死一次。 尼采
1 “喂，你能不能到别的地方去，你这样我怎么做生意，你再不走我报警了啊！” 老林在镇上开了家包子铺，平常生意也还算不错。可今天早上包子铺前来了个疯女人，浑身看起来脏兮兮的也不知多久没洗过澡了，跟她说话她也不应，就在这门口杵着，原本来买包子的人都去对街吃馄饨去了，你说气不气人...
你肯定在很多10万加的文章里面，看到过这句话：“不要用战术的勤奋，来掩饰战略上的懒惰”。 文章花了很大篇幅，郑重其事的告诉你：你以往的人生、所干的事情，就是用战术上的勤奋来掩饰战略上的懒惰，你应该唾弃自己、你应该讨厌自己、你应该憎恨自己，然后文章就嘎然而止了，当然也有少数文...
一. 简介 这节介绍下使用第三方轮播组件react-native-swiper，github地址:https://github.com/leecade/react-native-swiper 二. 使用步骤 （1）使用git命令行 在项目的根目录使用npm命令npm i r...
在简书里读各种作者文章的确是一件酸爽的事，简书世界里深藏着各种奇人 ，有孤芳自赏不接地气的；有毒舌如金星姐姐的；有狂放的如西北大地的烈风 ；有文艺风情的如徐志摩在世的；还有像我这种站在门外打酱油的 ，总之文如奇人。 一个人写作的语言是他的精神面孔，精神不同风格各异。 叔本华...我想在贷款APP上借1000左右，各种app为什么都是拒绝啊，从没贷过啊_百度知道
我想在贷款APP上借1000左右，各种app为什么都是拒绝啊，从没贷过啊
提示借贷有风险，选择需谨慎
我有更好的答案
试试现金巴士吧
我试过了，还是拒绝啊，
采纳率：32%
不是你填填资料就能下来的
那怎么才能贷到啊，
我可以帮你还能帮你提额
你要是用一千多的话
用闪银就行了
闪银贷部了啊，
怎么贷不了
你支付宝都没有吗
昨天晚上我试了各种app，今天都是拒绝，
有啊，一直说我的实名认证失败
是闪银说我实名认证失败，
其他都是拒绝，
我知道拒绝
我说了我能弄
我能弄重要的事情说三遍
我的芝麻分只有550
用的很少，都是微信
额，怎么弄，，，
为您推荐：
其他类似问题
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。热门城市：现金侠借款审核为什么被拒？现金侠APP多久放款？--99贷
扫描二维码立即下载
您当前所在的位置： >
现金侠借款审核为什么被拒？现金侠APP多久放款？
现金侠是基于移动互联网的全流程线上网络借款APP， 主要解决年轻蓝领在日常生活中小额借款需求，提供元的“小额度”7天、14天“短周期”的灵活借款。那么，现金侠借款审核为什么被拒？现金侠APP多久放款？接下来，99贷小编就来给大家介绍一下。
一、审核被拒绝的原因一般有哪些？
1、输入信息有误，这种一般被视为假数据所以被拒绝可可能性很大；
2、认证不全面，比如没有芝麻授信之类的，或者有些用户先授信再取消授信，这种也会失败；
3、信用记录不好的用户一般也会被拒绝。
二、被拒绝可以再次申请？
可以再次申请，一个自然月后可以申请重新借款。
三、现金侠审核后多久放款？
审核后2小时内打款，最快半小时内放款。
现金侠借款审核为什么被拒？现金侠APP多久放款？以上就是关于现金侠借款被拒的原因以及放款时间的相关介绍，更多贷款内容请下载贷款平台，或关注微信公众号（99贷直通贷款）即可快速完成贷款申请。
分享到： 更多