11月19日,全國網(wǎng)絡(luò)與信息安全防護(hù)峰會(XDef 2015)在武漢舉行。在會上,來自獵豹移動的安全研究專家分享了《基于LLVM的移動應(yīng)用軟件安全保護(hù)方案》,該方案可以有效遏制山寨APP、二次打包等“打包黨”行徑,幫助開發(fā)者保護(hù)知識產(chǎn)權(quán),阻止安卓病毒泛濫。

獵豹移動安全研究員秦皓在Xdef2015大會上做技術(shù)分享
長期以來,由于安卓軟件逆向破解相對容易,許多知名APP被惡意篡改后二次上架,導(dǎo)致各類山寨APP、帶毒APP泛濫成災(zāi),在國內(nèi)的中小應(yīng)用市場表現(xiàn)尤為嚴(yán)重,甚至出現(xiàn)過某應(yīng)用市場的所有APP全部被植入病毒。從事APP拆包、打包、植入病毒的組織,被業(yè)內(nèi)稱之為“打包黨”。
山寨APP最多見于那些熱門手機(jī)游戲和網(wǎng)銀APP,“打包黨”將正常APP拆包,植入廣告代碼,用戶下載安裝后,每次運(yùn)行這些APP都會彈出廣告,給打包黨創(chuàng)造收益,用戶則損失流量費(fèi)。最惡劣的是,病毒傳播者將國內(nèi)幾乎所有商業(yè)銀行的APP拆包,植入病毒代碼,伺機(jī)盜竊用戶關(guān)鍵個人信息,這些行為嚴(yán)重威脅網(wǎng)民手機(jī)安全。
獵豹移動針對這一情況開發(fā)了軟件加固方案,該方案可以有效遏制“打包黨”拆包封包,該方案已應(yīng)用于旗下全系列產(chǎn)品中。秦皓在本屆峰會分享該加固方案,以喚醒更多業(yè)內(nèi)人士重視APP加固防篡改,最大限度的保護(hù)安卓用戶免受惡意軟件困擾。
特別提醒:本網(wǎng)內(nèi)容轉(zhuǎn)載自其他媒體,目的在于傳遞更多信息,并不代表本網(wǎng)贊同其觀點(diǎn)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí),對本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時性本站不作任何保證或承諾,并請自行核實(shí)相關(guān)內(nèi)容。本站不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。如若本網(wǎng)有任何內(nèi)容侵犯您的權(quán)益,請及時聯(lián)系我們,本站將會在24小時內(nèi)處理完畢。