NEWS 安全资讯

首页> 安全资讯 > APP安全漏洞有哪些?爱加密在线漏洞检测功能是否全面?

APP安全漏洞有哪些?爱加密在线漏洞检测功能是否全面?

发布时间:2014-03-28

针对智能手机的恶意软件早在几年前就已经出现了,不过直到2012年,手机安全问题才忽然成为了大众谈论的焦点。作为专业的移动互联网APP安全服务提供商爱加密来说,很早就开始着手于APP安全领域,为开发者们提供安全检测、应用保护、渠道检测等专业服务,全方位的保护APP安全,防止盗版、山寨、二次打包、注入恶意代码等现象的出现。

据了解,打包党通过APP应用存在的漏洞进行破解打包,形成山寨产品,流入市场给用户和开发者造成利益损害。我们所了解的Android应用程序存在的漏洞主要有:源代码存在被反编译的危险、资源文件存在被窃取的风险、APK签名存在被修改的风险、APK存在被注入后门程序的风险、XML主配置文件存在被静态注入的风险等。

爱加密提供的安全检测平台则为APP的安全漏洞分析提供了方便。现以爱加密为例子,对在线漏洞检测进行简单的分析:

APP开发人员只需在爱加密安全检测平台上传一个APK包,即可进行漏洞分析,检测内容有:检测APK的DEX文件、资源文件、SO库文件、主配文件是否加密,DEX源码是否混淆,是否进行了签名校验防止二次打包。其中:DEX文件、资源文件、SO库文件、主配文件是否加密是指:以上文件是否为Android原生文件,是否进行了加密处理,以及检测以上文件的安全系数。

爱加密对APK包进行精准的安全检测分析,极大的节省了APP开发人员自身对APP漏洞分析投入的时间、精力。之后可对APP提供一个全方位的加密保护服务并进行实时的渠道监测和信息反馈。开发者只需上传一个应用APK包,其他所有操作均由系统和爱加密工作人员完成。加密后可防止被反编译,嵌入病毒、恶意扣费SDK、广告SDK等,防止被非法汉化,将安卓漏洞风险降为零。对DEX文件、资源文件、主配文件、防二次打包、so库文件(核心代码)进行全方位保护,把静态破解和动态破解拒之门外,使源代码和应用坚不可摧。

爱加密(www.ijiami.cn)推出的APP加密保护服务,通过一系列简单有效的操作流程解决了开发者的应用被破解的问题,不仅保护开发者和广大用户的利益,同时强力遏制了打包党的不良行为,为净化整个APP市场,打造一个绿色的APP生态链做出了最有意义的表率


加入收藏