请使用手机微信扫码安全登录

切换账号密码登录

绑定手机号

应国家法规对于账号实名的要求,请您在进行下一步操作前,需要先完成手机绑定 (若绑定失败,请重新登录绑定)。了解更多

不绑定绑定手机号

360官网 | 360商城

推荐论坛版块活动360粉丝商城众测粉丝轰趴馆常见问题
RASP(Runtime application self-protection),即应用运行时自我保护。使得APP在运行中实时发现针对应用的可疑攻击行为。当威胁被检测到,RASP可以阻止攻击者进行应用篡改(Tampering)或者动态分析调试(Dynamic Analysis)。

360加固保基于多年的移动终端安全工程经验,具备成熟的移动应用RASP创新能力,可以在移动应用程序运行时在操作系统底层主动监测和响应潜在的攻击行为,为移动应用程序提供了实时、精准、智能的保护,帮助开发者和企业抵御签名校验、动态拦截、动态分析等安全威胁,全方位保障移动应用安全稳定运行。

据数据统计,尽管80%以上的人同意操作系统本身的安全还不足够,即使部分开发者已经意识到代码本身的漏洞和风险,但是90%以上开发者依然不会对APP运行时采取额外的安全防护措施。

  • 什么是应用篡改?


攻击者利用常见的过签重打包工具,对未加固或者加固后但签名校验能力不强的APP进行签名校验破解。破解者将代码文件修改后,重新回填到破解后的APP,使用盗版签名二次打包。实现APP的业务逻辑被去除的目的。


  • 什么是动态分析?


在运行时,攻击者采用一系列的技术来分析、调试和篡改应用。现如今,随着破解工具愈发成熟,动态分析的手段也越来越简单并且多样化。攻击者可以在特定手机刷入特定工具实现ROOT,可以加载Hook模块来分析、篡改APP运行逻辑,甚至可以偷窃密钥,拦截通信流量,绕过付费业务逻辑等。


360社区

360社区




所以移动应用RASP的重要性是非常明显的。它通过实时监测和拦截移动应用运行时的异常攻击行为,不仅可以保护开发者的应用不被篡改和恶意分析,而且能够保障开发者和企业的资产和数据不被窃取。


  • 360加固保RASP如何进行防护,从而降低APP的安全风险的?


1. 应用篡改防护
采用强大的签名校验防护机制。对市面上所有的过签工具进行防护。完全杜绝APP签名校验被绕过。保障APP不被二次打包。

应用篡改防护采用综合、全方位的保护方案,纵深防御。不断提高对抗门槛,使得破解者很难寻找可利用缝隙。防护手段包括路经审查、SVC调用、HOOK检测、Seccomp检测、文件检测等等。

2. 动态分析防护

针对常见的HOOK工具、ROOT工具、双开工具进行检测。杜绝APP在动态运行时被HOOK模块进行拦截。

动态分析防护不断升级对抗最新ROOT、HOOK、双开工具,当监测到APP被入侵,对APP运行进行实时阻断。

3. 运行机制

360加固保RASP与APP代码加密、混淆技术进行融合,在APP启动阶段进行检测。若发现异常环境,对APP进行实时业务阻断,且阻断逻辑无法被底层拦截。

  • 360加固保RASP的技术实现原理是什么?

加固保RASP并非采用简单的“特征检测”,结合APP代码加密技术,在APP中注入检测模块,动态监控APP在系统运行过程中系统环境、进程环境、内存环境、网络环境的异常。我们的安全专家在攻防第一线研究攻击者的攻击方式,提取系统运行环境特征,APP运行中在本地实时比对正常行为白名单并采取主动防御措施进行拦截。


360加固保RASP,是经过360移动安全专家超十年同黑灰产持续攻防对抗的经验积累,最终形成业内顶尖的移动应用攻防对抗解决方案,该技术方案已全面集成到高级防逆向及企业版加固套餐中,同时支持作为独立SDK封装产品交付使用,是360加固保核心攻防能力的关键技术。

共 12 个关于揭秘360加固保核心安全能力——应用运行时自保护能力(RASP)的回复 最后回复于 2023-10-12 00:05

评论

直达楼层

es_king LV8.少校 发表于 2023-9-7 09:00 | 显示全部楼层 | 私信

IP属地: 上海市

360fans5494595 LV3.中士 发表于 2023-9-7 10:52 | 显示全部楼层 | 私信

IP属地: 山东省

我刚打字打了个【储物柜】,360日历马上就出来个【手机储物柜】,360这窃听客户隐私工作做的很到位啊
钴60 LV2.下士 你对窃听是不是有很么误解? 
2023-11-19 21:47回复

IP属地: 黑龙江省

360fans_5MbeQs LV1.上等兵 发表于 2023-9-15 15:44 | 显示全部楼层 | 私信

IP属地: 未知

可以加好友吗,这个服务需要购买吗
加固保客服003 产品答疑师 你好,有需求可以发邮件到 360jiagubao@360.cn 
2023-10-7 09:00回复

IP属地: 未知

es_king LV8.少校 发表于 2023-9-16 00:07 | 显示全部楼层 | 私信

IP属地: 北京市

es_king LV8.少校 发表于 2023-9-17 02:34 | 显示全部楼层 | 私信

IP属地: 北京市

es_king LV8.少校 发表于 2023-9-18 06:44 | 显示全部楼层 | 私信

IP属地: 上海市

muzb LV8.少校 发表于 2023-9-19 17:15 | 显示全部楼层 | 私信

IP属地: 云南省

muzb LV8.少校 发表于 2023-9-19 17:16 | 显示全部楼层 | 私信

IP属地: 云南省

360加固
muzb LV8.少校 发表于 2023-9-19 17:18 | 显示全部楼层 | 私信

IP属地: 云南省

360自保护
2023-10-10 15:09回复

IP属地: 未知

360fans_YQ8YMe 产品答疑师 发表于 2023-10-10 15:09 | 显示全部楼层 | 私信

IP属地: 未知

666,顶一下
es_king LV8.少校 发表于 2023-10-11 00:05 | 显示全部楼层 | 私信

IP属地: 上海市

es_king LV8.少校 发表于 2023-10-12 00:05 | 显示全部楼层 | 私信

IP属地: 上海市

您需要登录后才可以回帖 登录 | 注册

本版积分规则

加固保客服003 产品答疑师

粉丝:1 关注:0 积分:1739

精华:3 金币:3336 经验:1316

IP属地: 未知

最后登录时间:2023-12-4

360商城青铜会员

私信 加好友

最新活动

2023年感恩用户节 | 让我们一起来360大厦吧

排行榜

热度排行 查看排行
今日 本周 本月 全部
    今日 本周 本月 全部

      内容推荐 热门推荐最新主帖

      扫码添加360客服号,涨知识的同时还有超多福利等你哦

      快速回复 返回顶部 返回列表