9月26日最新发布的网络安全调查报告显示，iOS平台上有超过50%的应用程序存在敏感信息泄露漏洞，这一数字明显高于安卓平台的33%。在移动应用逐渐成为企业服务主要载体的当下，其所依赖的API接口正在成为黑客攻击的薄弱环节，由此导致的数据泄漏与网络欺诈案件持续攀升。 API作为应用间的数据交换通道，承担着关键的业务对接功能。但研究发现，大量应用直接在用户终端设备上运行API端点及核心业务逻辑，这给攻击者提供了可乘之机。黑客可以轻易篡改应用行为、截取通信内容，甚至伪装成合法请求绕过安全验证。 现有防护体系在应对此类深层攻击时显得力不从心。即便是采用SSL证书绑定技术的应用，仍有20%-30%的成功渗透率，这在金融和旅行类应用中尤为突出。 调研人员还指出，应用程序在终端处理敏感数据时普遍存在三种缺陷：将关键信息输出至调试日志、存储在公开的外部存储空间，以及使用不安全的本地存储机制。这些问题都极大地降低了数据泄露的门槛。 值得注意的是，在所有受测应用中，31%存在向远程服务器传输个人信息的行为，而在热门应用榜单中这一比例提升至37%。部分SDK甚至被检测出存在隐蔽采集用户行为数据、地理位置信息，并私自发送至第三方服务器的安全隐患。