立即咨询

电话咨询

微信咨询

立即试用
商务合作

Testin云测移动应用安全加固服务

Testin 云测移动应用安全加固服务，适配安卓、iOS 双端应用全维度防护。依托加密技术对程序代码、资源文件、SDK 组件深度加密混淆，实现防逆向、防调试、防篡改，抵御二次打包、盗版破解与核心数据窃取风险。配套合规漏洞扫描，全面排查隐私权限、通信传输隐患，加固后自动做多机型兼容核验，运行性能损耗低。兼顾安全防护、法规合规与机型适配，助力金融、政企、互联网 APP 满足监管要求，保障分发运营阶段程序稳定、业务数据安全可控。
立即咨询
数字化产品应用安全Testin云测移动应用安全加固服务
icon移动应用安全现状icon
移动应用迅猛发展
智能手机诞生以来，移动端上网占比飞速增长。截止2019年9月，网民中使用手机上网的比例达99.1%。
移动应用安全事件频发
针对移动应用的算改、盗版、破解、数据爬取屡见不鲜。调查显示，市场热门应用Top160中近100%都遭受过不同方式侵害。
网络黑灰产日益猖獗
黑灰产行业日趋形成产业化，其中又以移动端为主要入口。有关部门统计目前国内黑灰产从业者超过百万人。
安全防护不足
今年9月，相关部门抽查232个应用市场的应用，发现存在高危漏洞的应用占70%，而未作任何加固和防护的占80%以上。
icon移动应用安全问题形成原因 - 客观原因icon
开放平台
Android系统的开源特性导致
Android手机及其应用成为安全重灾区。
开放网络
WIFI、3G/4G等网络系统面临威胁，免费WIFI、伪基站成为隐私泄露、病毒传播的重要途径。
开放工具
逆向工具发展成熟，黑客很容易使用工具获取、函数逻辑、密码存储、传输协议等信息。
开放市场
国内应用市场鱼龙混杂，为恶意程序、盗版应用、病毒木马的传播提供了土壤。

 

icon大模型时代下需要重新设计产品icon
安全投入
没有过多时间和精力投入到应用安全防护中。
安全意识
没有意识到移动应用安全的重要性。
 
攻防经验
专注于功能和业务实现的开发工程师，相对安全意识和攻防经验。
专注攻击
100%全情投入攻防研究。
 
分工明确
拥有完整的产业链和明确的分工。
 
技术专业
拥有较为专业的攻防能力和先进的攻击工具。

 

icon不做APP，只做APP的搬运工 - 盗版icon

 

icon盗版实现方式icon

静态逆向
静态反编译
代码逆向，分析逻辑。
动态逆向
动态调试
动态注入。
应用篡改
添加非法广告
插入病毒木马
算改应用逻辑
盗用核心SO
替换资源文件。
二次打包
回编译，重新打包
发布上线。
icon黑手直接伸向终端用户 - 用户数据窃取icon
键盘输入数据
银行账号、密码、手机号、身份信息。
其他个人隐私数据
点击广告获利。
本地数据
用户名、密码db文件、SP文件。

 

icon用户数据窃取方式icon
本地数据窃取
直接获取应用的本地明文文件。
界面劫持
仿冒应用界面，骗取用户输入关键数据。
键盘劫持
劫持系统键盘，获取输入数据。

 

icon让数据“飞”一会儿 - 通信过程攻击icon
数据爬取
破解协议、伪造请求。
身份伪造
破解协议，盗链、接口盗用。
数据篡改
数据算改，中间人攻击。
接口重放
重放攻击，DDOS。

 

icon通信过程攻击实现方式icon

抓包
分析传输数据包。
逆向分析
反编译分析逻辑
破解加密
密钥提取
掌握请求字段生成、加密方式。
伪造身份
分析身份校验逻辑
动态注入或算改逻辑
破解或绕过校验。
构造请求
生成请求字段
拼接请求
爬取后台数据、算改数据。重放攻击、非法调用接口。
icon攻击方式总结icon
 

 

icon安全防护策略icon
01、防逆向
DEX加壳
DEX to C
DEX VMP
字符串加密
SO加壳
SOVMP
02、防注入和调试
防动态调试
防动态注入
防内存截取
防内存dump
03、完整性保护
 签名校验
文件完整性校验

04、数据文件保护
资源文件保护
本地数据文件保护
SO文件防盗用。
05、安全意识
良好开发习惯
https通信
避免明文传输、储存
避免密钥硬编码
有效双向身份认证
关键业务逻辑环节严谨性
(登陆、支付、修改密码、...)。

 

iconTestin安全加固能力矩阵icon

 

 

icon某航空公司刷票问题icon
 
问题描述
某航空公司发现大量通过APP刷票占座问题。黑客利用航空公司的订单座位保留规则，大量下单 → 占座→自动取消→重新下单 的方式占据了大量可用座位。给航空公司的网销带来了大量的损失。

分析和解决
经调研，发现黑客通过逆向航空公司APP，找到了下单接口和身份鉴权的绕过方式，之后通过刷接口大量下单。之后航空公司通过对APP核心函数进行安全加固隐藏了下单的接口，同时通过数据文件加密保护了身份认证信息。最终使得刷票情况大幅度下降。

 

icon某视频厂商的盗链问题icon
 
问题描述
某视频网站APP热播内容资源频频遭受外部非法访问。外部应用通过视频盗链的方式非法访问该视频网站的内容，对视频网站造成客户流失和经济损失。

分析和解决
经调研，视频网站通过so授权访问后端视频网站链接，黑客通过盗用so达到非法盗链访问视频的目的。后经过加固以及so绑定功能，保证认证so只能在该视频网站app上运行，杜绝了app盗链问题。

 

iconTestin云测公司整体介绍icon
以人工智能为驱动的企业服务平台
-助力产业智能化

Testin云测创立于2011年，是一家以人工智能技术驱动的企业服务平台，为全球超过3000家企业提供AI智能测试服务。

Testin云测的使命是助力产业智能化，即在全国产业化升级浪潮中，通过技术、人才、服务三位一体的综合服务，业数字化、智能化、科技化进程，为企业在各领域中的数字化转型和智能化升级的落地保驾护航，释放创新力量。

 

产品推荐

聚道云予果科技信息化建设解决方案
聚道云予果科技信息化建设解决方案，针对OA、预算、司库、发票、财务ERP、电子档案等系统整体规划，并进行相应的数据打通，实现业财税金档的一体化融合建设，同时实现预算与核算维度统一，不断提高预算与资金的匹配度，在支付和发票生成凭证及付款通知模块。
免费试用
查看详情
北京精科评测第三方软件测试服务
北京精科评测第三方软件测试服务，具备专业的测试团队和测试技术，能够针对国产操作系统、CPU、数据库等产品的性能、安全性、稳定性等方面进行全面的适配测试。与厂商或用户自身的测试相比，更为客观和公正，为用户提供真实可信的测试结果。
免费试用
查看详情
珞安科技火力发电行业解决方案
珞安科技火力发电行业解决方案，提高电厂生产控制大区的NCS、SIS系统信息安全防护能力。促进项目成果在电力系统中的推广应用。形成电力行业安全等级的NCS、SIS系统安全防护典型示范。促进国家等级保护对电力工业控制系统网络安全合规落地。
免费试用
查看详情
智引科技智塑云MES系统
智引科技智塑云MES系统，工艺巡检，自由定义间隔时间保存生产工艺以备追溯，工艺数字化，工艺参数异常监控，工艺参数变动历史记录。采取“统一备份”的机制，做到及时、安全的数据备份， 同时减轻了数据备份的工作量。
免费试用
查看详情