“剁手族”你的APP安全嗎
- 來源:中國信息化周報(bào) smarty:if $article.tag?>
- 關(guān)鍵字:天貓,APP,盜版 smarty:/if?>
- 發(fā)布時(shí)間:2015-12-02 09:38
剛剛過去的“雙十一”又創(chuàng)造了我國電商銷售額的多項(xiàng)紀(jì)錄,天貓最終交易額達(dá)到了驚人的912.17億元。其中,最引人關(guān)注的是,“雙十一”中無線銷售額占比達(dá)到68.67%,這意味著絕大部分“雙十一”購物都是通過手機(jī)、平板電腦等移動(dòng)設(shè)備來完成的,這一驚人的數(shù)字展現(xiàn)出移動(dòng)互聯(lián)網(wǎng)經(jīng)濟(jì)蓬勃的發(fā)展勢(shì)頭,以及對(duì)傳統(tǒng)互聯(lián)網(wǎng)經(jīng)濟(jì)的強(qiáng)勢(shì)沖擊。移動(dòng)互聯(lián)網(wǎng)正走向繁榮。
移動(dòng)互聯(lián)網(wǎng)的火熱,讓移動(dòng)APP的開發(fā)、運(yùn)營、維護(hù)成為各企業(yè)搶占市場(chǎng)的“制高點(diǎn)”,但移動(dòng)APP的安全保障也就成為一個(gè)不容忽視的重大問題。一旦移動(dòng)APP因?yàn)椴环ǚ肿訍阂獯鄹?、黑客攻擊等方式被植入了惡意代碼,不僅會(huì)給終端用戶造成隱私泄露、流量耗費(fèi)、資金被盜等巨大損失,還會(huì)對(duì)APP開發(fā)者的聲譽(yù)、后續(xù)收益帶來極大的負(fù)面影響。
更何況,移動(dòng)APP的安全狀況并不讓人樂觀。市場(chǎng)調(diào)研機(jī)構(gòu)GDATA公布的一份報(bào)告顯示,今年第一季度Android平臺(tái)共出現(xiàn)了50萬個(gè)新增的惡意應(yīng)用程序,大部分惡意程序?qū)儆诒I版APP,即APP被破解后在其中植入病毒、惡意廣告或吸費(fèi)指令等惡意代碼,而且這一現(xiàn)象還有愈演愈烈之勢(shì)。
對(duì)此,國信靈通市場(chǎng)總監(jiān)張永利表示:“要控制移動(dòng)APP的安全風(fēng)險(xiǎn),既要依靠應(yīng)用商店嚴(yán)格的安全審核、終端用戶安全習(xí)慣的養(yǎng)成,也要從移動(dòng)APP的開發(fā)環(huán)節(jié)入手,提升移動(dòng)APP的安全等級(jí),避免出現(xiàn)移動(dòng)APP被反編譯、二次打包、惡意代碼注入和侵?jǐn)_等種種盜版行為。而要做到這一點(diǎn),就需要借助于移動(dòng)安全加固平臺(tái)。”
通過移動(dòng)安全加固平臺(tái),移動(dòng)APP的開發(fā)者可以對(duì)移動(dòng)應(yīng)用進(jìn)行深度加固,從應(yīng)用程序底層進(jìn)行代碼加密和完整性保護(hù),為應(yīng)用程序提供多層次的保護(hù),有效阻止各類添加或去除廣告、修改、破解、漢化、掛馬、添加病毒等非法惡意行為對(duì)應(yīng)用的侵襲。同時(shí)對(duì)應(yīng)用存儲(chǔ)在本地的數(shù)據(jù)進(jìn)行加密保護(hù),有效防止各類游戲數(shù)據(jù)修改、網(wǎng)絡(luò)交易數(shù)據(jù)竊取。
目前,國信靈通已經(jīng)針對(duì)APP開發(fā)者,推出了移動(dòng)應(yīng)用安全加固系統(tǒng)NQSky Mshell。系統(tǒng)提供了對(duì)關(guān)鍵數(shù)據(jù)的拆分、混淆、插花、多層加殼、摘要簽名功能,可以大幅降低APP被破解、植入惡意代碼的可能性。同時(shí),NQSky MShell能夠有效幫助移動(dòng)應(yīng)用所有者和開發(fā)者保護(hù)知識(shí)產(chǎn)權(quán),降低被惡意篡改、二次打包、插入廣告盜版、動(dòng)態(tài)截取機(jī)密數(shù)據(jù)的風(fēng)險(xiǎn)。
更為重要的是,NQSky MShell屬于國信靈通安全盾體系中的一部分,在與移動(dòng)應(yīng)用安全檢測(cè)、移動(dòng)應(yīng)用渠道監(jiān)控、移動(dòng)終端安全防護(hù)等功能結(jié)合之后,移動(dòng)APP的開發(fā)者可以快捷地定位移動(dòng)應(yīng)用的安全風(fēng)險(xiǎn)和問題,根據(jù)系統(tǒng)監(jiān)測(cè)實(shí)施針對(duì)性的安全加固、安全保障方案,保證移動(dòng)應(yīng)用安全效果的持續(xù)性和有效性。
要做到周密的移動(dòng)安全,需要兼顧加固、信息加密、風(fēng)險(xiǎn)控制,對(duì)移動(dòng)應(yīng)用實(shí)現(xiàn)從發(fā)布到使用、從客戶端到會(huì)話再到安全風(fēng)控的全程安全保護(hù),這樣才能構(gòu)建移動(dòng)安全領(lǐng)域真正的“安全長(zhǎng)城”。
