谨防破解版APP，三六零天御守护移动应用安全！

近日，据“工信微报”消息，工业和信息化部高度重视用户权益保护工作，将持续开展移动互联网应用程序（APP）侵害用户权益专项整治行动，不断改善APP应用服务环境。如今，未加固的APP安全性愈发受到威胁，各种破解版APP屡见不鲜，在为用户个人信息安全和手机使用安全带来严重隐患的同时，也会影响开发者的收益，严重破坏其品牌形象。

根据近期3·15信息安全实验室对十余款常用视频、音乐、小说等应用软件破解版进行的实时监测，发现了不少安全隐患：





一款视频 APP 的破解版，被额外嵌入了 3 款和官方版本毫不相关的 SDK 软件包。运行后该SDK 包就能窃取用户上网的硬件地址、手机设备的识别号、电话卡的识别码等关键个人信息。只要掌握其中 2-3 种信息，即使用户更换了手机或电话号码，也能被精准锁定、实时捕捉和追踪用户动态，形成用户的精准画像，从而推送大量的广告，实现流量变现。不仅如此，在嵌入国外SDK的情况下，个人信息还可能会面临违规出境的风险。

破解版APP现象愈发猖獗，无论对用户、开发者还是企业都存在着极高的风险，针对该问题，除了要提高安全和品牌意识，对于盗版应用不姑息、不容忍，坚决对抗到底，更需要从根源入手，提高应用安全性，为APP进行加固，使其在上架前，就控制住被破解的风险。



三六零天御搭建了一站式安全防御体系，提供的专业防篡改、高级防逆向及企业版加固套餐精准定位不同用户加固需求。对代码文件和资源文件进行加密和完整性保护，防止APP重要数据被篡改；对DEX文件、SO文件和核心数据进行深层次保护，入口类整体VMP保护，有效对抗攻击者逆向分析；核心代码逻辑定制VMP、定制加壳、定制Dex2C等，为APP安全上架保驾护航。



✦

开发测试阶段：提供针对性的安全建议，提供全方位应用安全对抗能力，根据业务需要灵活配置和集成，建立应用层纵深防御，提升攻击者成本为移动应用做好第一道防护。

✦

✦

✦

发布上架阶段：应用一键加固防护，基于新一代加密和VMP保护技术，对代码和数据进行深层次防护，防止应用被逆向分析、反编译、二次打包等，建立攻击者高成本屏障和合规基线。隐私合规检测通过对APP权限申请、隐私数据收集、集成第三方SDK数据采集以及隐私协议的检测分析，结合自动化测试技术和相关合规性，出具符合监管标准的隐私合规报告。



✦

✦

✦

安全运营阶段：360数字安全大脑赋能，实时监测应用运行风险，提供大数据安全分析和应急处置能力。问天移动威胁态势感知平台可有效监测移动应用的盗版仿冒风险和篡改破解风险，以及终端运行环境攻击对抗风险和病毒木马威胁，全面保障业务和数据安全，识别黑灰产行为，打击各类业务欺诈行为，规避业务风险。



✦

✦

✦

业务安全运行：在核心业务场景布控，通过威胁情报和数据建模分析，实时对抗黑灰产。行为式验证码结合设备指纹、终端异常环境监测、异常访问行为分析等多种技术，通过对多维度数据建模分析，准确识别人机访问，在保障用户体验前提下，有效拦截恶意登录、批量注册等黑灰产攻击。



✦

✦

  //  
据悉，三六零天御时刻站在移动应用安全的最前沿，目前已加固移动应用数20万+，服务客户涉及金融、政务、教育、车联网、互联网、游戏、医疗等行业，涵盖多样丰富的业务场景，越来越多的政府、企业及开发者对破解版APP隐患从根本入手，选择三六零天御系列产品为移动应用安全保驾护航。三六零天御也将持续提升产品和平台的安全服务能力，竭力为广大企业和开发者提供高质量的移动安全一站式全生命周期防护。


来源：360数字安全