顶象技术

摘要： 针对近日接连爆出银行储户存款被“刷脸”盗走事件，顶象防御云业务安全情报中心复盘了整个流程：黑灰产首先窃取储户信息，然后制作一个山寨的银行App，诱导储户下载后，再利用劫持摄像头、替换人脸数据等方式登录储户账号，并使用利用劫持手段获取储户的短信验证，最后完成储户资金的的盗取。 顶象防御云业务安全情报中 阅读全文

摘要： 你以为代打卡是在为打工人谋福利，事实上却成为了黑灰产的揽财工具。 以保险行业为例。 据顶象防御云业务安全情报中心对保险行业的反欺诈数据分析，打卡作弊严重的地区，保险行业参与考勤作弊的员工数量占比高达25%以上。据此推断，预计有150-160万在职保险员工购买过“代打卡服务”，黑灰产借此获利超过获得数 阅读全文

摘要： 互联网时代，用户拉新几乎是所有公司必须面对的话题，从投入运营的初期阶段到快速成长期，再到稳定的成熟阶段，拉新贯穿了产品的整个生命周期，毕竟有了新用户才能创造出价值。 而每拉一个新用户就意味着一个新的移动设备，如何唯一标识一个设备便成为一道永恒的技术难题。 顶象曾在之前的系列文章《如何保证设备指纹“不 阅读全文

摘要： 除了身份证外，设备指纹可能是唯一一个可以证明你是谁的方法。 究其原因，就在于设备指纹的唯一性和稳定性。 8月 25 日下午 15 点，顶象技术总监杜威就设备指纹的唯一性和稳定性的核心算法展开分享。 直播过程中，我们也收到了一系列关于设备指纹唯一性稳定性核心算法的疑问，现将部分问答整理出来，供大家参考 阅读全文

摘要： 场所码、电子哨兵、人脸识别的健康码门禁，疫情常态化下，众多专业的工具被广为所知。通过人脸识别或健康码识别，完成核验身份信息、人像的比对，查验健康码、核酸检测时效、行程以及体温等多项防疫信息数据，同时与智能通道闸机、门禁联动管控。绿码通行、红黄码及信息异常报警，这种无人值守、非接触式的智能设施，实现体 阅读全文

摘要： 近日，顶象联合中国信通院发布了《业务安全白皮书—数字业务风险与安全》，这是国内首部专门研究数字业务安全的白皮书。 《白皮书》系统对业务安全风险的发展态势和关键技术要求进行分析，梳理了数字化转型浪潮下将面临的业务安全风险以及相应的防控技术，并重点介绍了目前最前沿的业务安全解决方案顶象防御云，以及顶象防 阅读全文

摘要： 汽车App集展示、体验、交互、交易和远程服务于一身，已成为智能汽车的一部分。日前，飞凡汽车与顶象达成合作，为飞凡汽车App提供安全加固服务，为用户提供全方位的安全保障。 用户眼里的“宝藏App” 每个智能汽车都有一个App，大多数将其当做车的附加服务，飞凡汽车把App当做汽车生态的一部分。拥有探索、 阅读全文

摘要： 大部分风险都来自于身份的不确定性。 比如我们熟知的网络钓鱼、薅羊毛、账号窃取、注册登录等带来的盗用和欺诈都是其身份不确定性造成的直接后果。 那么，如何保证你的身份确定且黑灰产不会轻易盗取或者模仿呢？ 设备指纹便是一个不错的选择。 此前顶象在《从Cookie到设备ID，从算法到云+端！全面盘点设备指纹 阅读全文

摘要： 作为了业务体系的基础组件之一，设备指纹广泛应用在标记、追踪、临时凭证、分析、反欺诈等不用服务场景下，是业务安全体系的重要组成部分。 设备指纹采集设备各项信息，然后赋予设备唯一的标识，并通过多种关联和相似查找算法来保障这个标识的稳定性。通过设备采集上报的信息数据，能够分析出一个设备关联账号的常用地、设 阅读全文

摘要： 随着移动互联网的发展，App 使用的普遍性已不言而喻。但与此同时，App 的风险也成为企业的关注重点之一。 据《全国移动APP风险监测评估报告》显示，对约 318 万款安卓版本应用宝进行风险监测，其中有高危漏洞的约 290 万款，占应用总数的 99.41%。在百度搜索App 破解关键词，相关结果约1 阅读全文