数字银行移动应用的安全漏洞分析

由于智能移动设备数量的增加，移动银行应用的用户数量迅速增长。移动银行是通过移动设备提供的金融交易与服务。如今几乎所有金融机构都向客户提供移动银行服务。然而，由于移动银行应用收集大量个人数据与信息，其安全性备受关注。若攻击者获取个人信息，便可访问银行账户或银行卡账户。本研究旨在分析英国数字银行应用的安全漏洞，识别其中的脆弱点，并提出有助于提升银行应用安全性的对策。研究使用漏洞扫描器 Androbugs 对六款数字银行的 Android 应用进行漏洞分析，扫描对象包括 Starling、Monese、Atom bank、Transferwise、Monzo 和 Revolut。所有被扫描的数字银行应用均存在漏洞，但部分应用的漏洞数量多于其他应用。例如，Revolut 的移动应用所识别出的漏洞数量最多。因此，数字银行应用及其他移动银行应用均需加强安全性。