本文目录一览：
盗取信息、劫持账号、泄密文件......这些功能你可能每天都在用
如今，随着智能手机的普及和无线网络的覆盖，使用手机处理公务的情形越来越普遍。以微信为代表的即时通信类社交媒体，以其功能实用、操作简单、方便快捷等优势，博得了越来越多用户的青睐，逐渐成为信息化 社会 处理公务的渠道和平台之一。
其中，接入微信、支付宝等大型互联网平台的 各类小程序因无需下载安装、操作便捷、占用内存小等优势 ，迅速融入生产生活、公共服务、政府管理的各个领域，成为大家的常用工具。
各类小程序集通信工具、传播媒介、社交媒体、应用平台等多种功能于一体，具有庞大的用户基础，此类信息泄露的违法行为更具复合性特点。特别是其信息资源共享十分方便， 一旦个人隐私被暴露，信息往往呈几何级扩散。
#1
小程序暴露的信息安全问题
1.沦为“隐私扒手” 盗取用户信息
2021年8月，上海市公安局网安总队在网络巡查中发现一条重要线索： 一款应用程序存在表面“清粉”，实为“引流”的违法行为。 接到线索后，闵行警方通过2个多月的调查，挖出一个利用“清粉”软件非法盗取用户数据的犯罪团伙。
警方分析发现，犯罪团伙在用户毫无察觉的情况下，“秒级”获取了手机里的公民信息，直至案发，无人向公安机关报案。他们根本不知道，这些公民信息数据已被传输到了犯罪团伙的服务器上。
经审讯，犯罪团伙不仅用程序 非法获取公民信息，还将这些公民信息出售和非法使用， 从中牟利。该团伙已非法获利800余万元。
2.利用安全漏洞劫持用户账号
另外，社交媒体小程序的安全漏洞也容易成为网络攻击的工具和渠道。据研究，黑客可利用 社交媒体平台与第三方小程序授权协议漏洞劫持用户账号。 第三方小程序还可通过伪造等方式诱导用户授予恶意应用高级权限，利用用户账号传播钓鱼网站，通过对小程序自动化攻击 开展刷量刷单、非法引流等违法违规活动。
例如我们熟知的支付宝领红包的淘口令，在没有复制链接的情况下打开支付宝却出现出现红包弹窗，其实就是你的剪贴板被劫持了。小程序中增加劫持用户剪贴板的功能，也就是用户只要打开小程序，小程序自动复制一段吱口令，从而实现不法分子刷量刷单，非法引流的目的。
3.文字识别导致涉密信息失控
小程序频频出现的问题不仅影响了我们日常的生活，也给工作中的保密管理带来了新的难题。近年来，通过微信等即时通信类社交媒体办公而导致的失泄密案件逐年增加，已成为失泄密案件的“高发地”。
2021年2月，某市研究室工作人员张某在收到1份秘密级材料后，认为“写得很好，可以长期学习借鉴”。为方便以后学习和引用， 便利用微信小程序的文字识别功能，对材料主要内容进行拍照、识别， 再将文本通过手机创建的局域网导入非涉密计算机中存储、处理，造成涉密信息失控。案件发生后，张某被给予党纪政务处分。
#2
小安说保密
网信部门建议，在扫码使用小程序时应注意谨慎识别选择公共场所小程序二维码图标，不随意扫描使用来路不明、未明示运营主体单位的小程序；详细阅读小程序《隐私政策》《用户协议》，谨慎授予应用程序“发送短信”“读取短信”“查看通讯录”“读取定位信息”等权限；使用小程序期间避免使用公共场所无需密码的无线网络，及时关闭蓝牙功能。
黑客怎样进入微信小程序后台
侵入你的微信，就可以进入微信小程序后台了。
黑客基本涵义是指一个拥有熟练电脑技术的人，但大部分的媒体习惯将“黑客”指作电脑侵入者。白帽黑客有能力破坏电脑安全但不具恶意目的的黑客。白帽子一般有清楚的定义道德规范并常常试图同企业合作去改善被发现的安全弱点。灰帽黑客对于伦理和法律暧昧不清的黑客。黑帽黑客怪客:黑帽子黑客— 经常使用于区分黑帽子黑客和一般（正面的）有理性的黑客。这个词自1983年开始流行，大概是由于采用了相似发音和对safe cracker的解释，并且理论化为一个犯罪和黑客的混成语。电脑安全黑客—使用密码破解（password cracking）或穷举法（brute force attack）。软件破解者脚本小孩（Script kiddie）激进黑客（Hacktivist），或译“黑客活动分子”、“侵权黑客”，比如中国的蓝客、红客等。
黑客可以攻击微信小程序吗
黑客不可以攻击微信小程序。微信属于手机软件，现在能入侵手机软件的黑客我想就是黑客巅峰上的那些和米文凯特·尼克这个超级黑客了，他们不可能来入侵你的微信。世界上没有什么东西是百分百安全的，微信也一样。
黑客防范的常见措施
屏蔽可以IP地址：一旦网络管理员发现了可疑的IP地址申请，可以通过防火墙屏蔽相对应的IP地址，这样黑客就无法在连接到服务器上了。但是这种方法有很多缺点，例如很多黑客都使用的动态IP，也就是说他们的IP地址会变化，一个地址被屏蔽，只要更换其他IP仍然可以进攻服务器，而且高级黑客有可能会伪造IP地址，屏蔽的也许是正常用户的地址。