安卓的開(kāi)源在帶來(lái)重大利益的同時(shí)，也帶來(lái)了隱患，Andriod App 安全問(wèn)題日益凸顯，最常見(jiàn)的就是App盜版或者說(shuō)是二次打包，下面小編來(lái)簡(jiǎn)單說(shuō)下其危害與防止方法。
據某知名移動(dòng)安全實(shí)驗室檢測，遭遇二次打包的知名支付類(lèi)APP有支付寶錢(qián)包、財付通、360支付保鏢。團購類(lèi)APP有藝龍旅行、美團團購、攜程旅行等。還有京東、當當網(wǎng)、淘寶、1號店、中糧我買(mǎi)網(wǎng)、天貓、樂(lè )峰網(wǎng)等也遭遇打包黨覬覦。APP二次打包的危害涉及到開(kāi)發(fā)者、用戶(hù)、市場(chǎng)等許多方面。用戶(hù)是第一受害者，其中包括APP被反編譯后植入扣費代碼，造成用戶(hù)經(jīng)濟損失;APP被加入廣告SDK，導致應用整體用戶(hù)體驗下降;APP被注入惡意代碼，個(gè)人數據被非法盜取等不同程度的危害。開(kāi)發(fā)者是主要利益受害者，APP被破解后，很多收費應用被改為免費，例如道具和裝備免費，積分和金幣自動(dòng)上調等。這對于一款投入大量人力財力的游戲公司或團隊來(lái)說(shuō)是很大的打擊，很有可能造成一個(gè)創(chuàng )業(yè)團隊的覆滅;APP一旦源碼被反編譯后，核心代碼被竊取，團隊競爭力下降;APP被植入不法分子的廣告或扣費代碼后，即便開(kāi)發(fā)團隊及時(shí)更新或采取措施，仍然對游戲或應用的品牌造成了不可估量的影響，增加了后期推廣和用戶(hù)認可的難度。第三方應用市場(chǎng)是品牌受害者，根據報告可以看到多個(gè)知名市場(chǎng)都含有類(lèi)似的惡意程序，這對第三方應用市場(chǎng)的品牌造成了很大的影響。
?
為應對APP二次打包的情況，開(kāi)發(fā)者也做出了一些保護措施，但是常規的APP開(kāi)發(fā)加密安全保護措施并沒(méi)有起到太多的作用。比如最常用的簽名保護，如果源碼很容易被破解，打包者完全可以在破解源代碼時(shí)找到簽名協(xié)議，然后去掉;還有常說(shuō)的在服務(wù)器端做了很完善的安全保護，就認為很安全了，其實(shí)由于客戶(hù)端未做保護，打包者依然可以通過(guò)分析客戶(hù)端與服務(wù)器的交互協(xié)議找到破解方法。鑒于此，很多開(kāi)發(fā)者都選擇了比較安全的第三方加密服務(wù)。據了解，國內首家亦是全球首家免費APP加密平臺服務(wù)----愛(ài)加密成為眾多開(kāi)發(fā)者的心頭好，愛(ài)加密的加密保護是通過(guò)對APP源碼進(jìn)行加密，打包者即使破解了APP，也無(wú)法看到源碼，更無(wú)法運行源碼，這樣就保護了APP安全。據悉，經(jīng)開(kāi)發(fā)者驗證，愛(ài)加密的加密服務(wù)沒(méi)有加入任何SDK，也不會(huì )影響運行效率，開(kāi)發(fā)者可以去愛(ài)加密官網(wǎng)注冊體驗。
?
