立即咨询

电话咨询

微信咨询

立即试用
商务合作

梆梆安全小程序加固保护系统

梆梆安全小程序加固保护系统对小程序JS代码中的结构化控制流进行扁平化混淆,以及JSVMP,JavaScript Virtual Machine Protect,JS代码虚拟化保护技术等,针对热度的小程序就会被黑灰产盯上,迅速逆向、复制代码级业务逻辑,通过替换UI的形式,输出同内容的小程序以及易被篡改后用于伪装和诈骗,影响企业形式和声誉这一问题进行加固保护。
立即咨询
icon小程序面临的安全风险 icon

核心业务的小程序化,带来了更多的安全风险:

代码逆向分析
小程序代码的主体为JS,属于WEB脚本类语言,任何攻击者可以直接阅读源代码,无任何保护措施。
敏感信息提取
业务前端化将会使得包括用户名、密码、卡号、手机号、密钥、VIP标识等业务敏感信息暴露给攻击者。
接口定位及滥用
小程序的主要业务形态使得数据信息交互将基于各种API接口进行,大量的业务调用接口直接暴露在JS代码内,给攻击带来极大的便利。
核心代码盗用
由于大量小程序的零保护,导致小程序核心代码轻易泄漏,出现大量的山寨、仿冒小程序,给开发者的利益造成严重影响。
动态调试与数据篡改
攻击者通过对JS代码的调试、注入攻击,可以定位关键业务并篡改数据。
病毒木马植入
攻击者通过逆向小程序代码,植入病毒、木马,打包后进行小程序仿冒、钓鱼诈骗。
icon小程序渗透攻击 – 微信小程序逆向分析 icon
针对小程序的逆向攻击:混合编排
1、获取小程序文件包 .wxapk
安装XX模拟器,安装微信,在微信中打开需要的小程序完全加载完以后去模拟器的目录下找到 .wxapk文件。
 
2、逆向还原小程序代码
通过wxappUnpacker或其向逆向工具还原小程序代码。
 
3、代码分析及利用
混合编排逆向后的小程序代码就是裸露着的源代码,所有信息、逻辑、注释可以直接分析、利用。
icon小程序渗透攻击 – 仿冒、山寨icon
仿冒、山寨对小程序开发者的困扰:
只要有热度的小程序,就会被黑灰产盯上,迅速逆向、复制代码级业务逻辑,通过替换UI的形式,输出同内容的小程序。
山寨、仿冒的侵权投诉取证困难、周期长、维权成功率低 创新型的小程序开发企业,核心发展模式被复制,用户被分流、收益受损。
金融、教育、政企等服务类小程序,易被篡改后用于伪装和诈骗,影响企业形式和声誉。
icon产品功能架构图 icon
icon小程序加固保护体系 icon
icon小程序加固使用方式icon
API 使用方式
支持通过API接口调用H5应用加固服务,满足客户自动化开发环境集成使用。
WEB 使用方式
支持通过浏览器访问WEB页面使用小程序加固服务。
icon控制流扁平化混淆功能 icon

对小程序JS代码中的结构化控制流进行扁平化混淆;使清晰的结构化代码流程,变成复杂且不可阅读、调试分析代码;采用随机混淆算法,增加攻击者静态分析难度。

iconVMP虚拟化加固功能 icon

JSVMP,JavaScript Virtual Machine Protect,JS代码虚拟化保护技术。国内独家实现,以梆梆安全自定义“JS语言”替代原有“JS语言”,将客户的JS代码转换为梆梆JS语言代码,只有通过“Bangcle JS虚拟机”才能够理解并运行被保护的代码。

iconVMPV虚拟化加固效果 icon

左侧为源代码,没有任何保护右侧为虚拟化加固后的代码。

右侧为虚拟加固后的代码,攻击者无法理解和使用原JS指令进行调试分析,同时代码注释会在加固过程中去掉,防止被恶意利用。

 
icon函数混淆加固功能 icon

对函数名、变量名、常量名等关键字随机化命名混淆,增加代码分析难度;

可指定代码中关键字过滤策略。

icon防调试保护功能 icon

在小程序JS代码内插入调试行为监测卫兵;当攻击者进行调试分析时,将触发调试监测卫兵,立即终止调试行为,使攻击者无法进一步调试分析;关闭调试信息日志直接输出到浏览器控制台,增加调试分析难度。

icon小程序加固技术优势 icon
VMP虚拟化技术
独有JSVMP保护技术,有效保护小程序核心代码安全。
多重方案知识产权
代码VMP保护、控制流平坦化混淆、字符串加密、函数名混淆等多重安全措施保护核心代码安全。
更高的加固性能
最小细粒度加固+灵活可配加固策略化,确保加固性能表现最佳。
支持主流小程序
支持微信小程序;支持支付宝小程序;支持华为快应用;支持百度小程序。
一键式加固
全自动加固处理,无需人工协同;支持批量加固服务;简便、易用,无学习成本。
“0”成本使用
无需修改代码和任何开发投入;无需任何额外的部署投入;无需任何集成投入。
icon安全不能存在短板、盲区 icon

无论涉及到的业务轻重,小程序代码都应该进行加固保护;裸奔的代码,就是敞开着让黑客随意攻击;对于Android、iOS应用开发者,更应该三位一体,做好小程序的加固保护。

iconH5代码的监管会越来越急迫 icon
国家/上级主管单位
国家机构监管要求;银监会、人行等上级监管机构的强制合规性要求;各行业标准委员会的安全合规性标准;集团企业安全部门要求。
各级检测机构
国家测评中心;公安三所;地方级检测机构;公众媒体安全问题曝光。
icon典型客户 icon

产品推荐

天威视讯有线信息传输大厦云中心机房
天威视讯有线信息传输大厦云中心机房位于滨海大道和文心五 路交汇处,地处深圳市南山商业文化中心区,毗邻闽泰大厦。机房位于大厦第十层和第十一层,占地面积约为2300㎡。该大厦抗震设防烈度为7度,建筑耐火等级为一级。周围没有易燃易爆等危险隐患、符合防水防洪要求、市政配套较齐全。
免费试用
查看详情
启明星辰天清安全隔离与信息交换系统
天清安全隔离与信息交换系统GAP-6000系列产品是启明星辰集团依靠雄厚的技术优势和多年信息安全产品研发的积累, 严格遵照国家有关主管部门的设计规范要求,具有完全自主知识产权的安全隔离与信息交换系统。该产品利用了隔离交换矩阵技术,实现两个网络或应用系统之间的安全隔离。产品可以部署于网络边界,连接两个或多个安全等级相同或不同的网络,实现两个或多个网络之间的安全隔离,但不影响它们之间数据交换,从而实现网络之间的高度安全。
免费试用
查看详情
Testin云测隐私合规检测服务
Testin云测隐私合规检测服务专注于移动应用的个人信息保护,提供深度检测以识别违规行为,确保APP符合隐私法规要求。服务包括全面的安全检测标准覆盖、高效的整改响应和资深安全团队支持,帮助企业快速定位并解决隐私安全问题,提升用户信任并满足合规性需求。
免费试用
查看详情
洲明科技智慧交通大数据方案
洲明科技智慧交通大数据方案,互联网+AI智能信号控制与优化,以缓解交通拥堵为重点,以信号控制为核心,依托交通大数据,实现宏、中、微观逐层落地。AI智能交通违法预审分析辅助系统,融合多源AI算法的智慧路口/路段。
免费试用
查看详情