11月19日，全國網(wǎng)絡(luò)與信息安全防護峰會(XDef 2015)在武漢舉行。在會上，來自獵豹移動的安全研究專家分享了《基于LLVM的移動應(yīng)用軟件安全保護方案》，該方案可以有效遏制山寨APP、二次打包等“打包黨”行徑，幫助開發(fā)者保護知識產(chǎn)權(quán)，阻止安卓病毒泛濫。

獵豹移動安全研究員秦皓在Xdef2015大會上做技術(shù)分享

　　長期以來，由于安卓軟件逆向破解相對容易，許多知名APP被惡意篡改后二次上架，導(dǎo)致各類山寨APP、帶毒APP泛濫成災(zāi)，在國內(nèi)的中小應(yīng)用市場表現(xiàn)尤為嚴重，甚至出現(xiàn)過某應(yīng)用市場的所有APP全部被植入病毒。從事APP拆包、打包、植入病毒的組織，被業(yè)內(nèi)稱之為“打包黨”。

　　山寨APP最多見于那些熱門手機游戲和網(wǎng)銀APP，“打包黨”將正常APP拆包，植入廣告代碼，用戶下載安裝后，每次運行這些APP都會彈出廣告，給打包黨創(chuàng)造收益，用戶則損失流量費。最惡劣的是，病毒傳播者將國內(nèi)幾乎所有商業(yè)銀行的APP拆包，植入病毒代碼，伺機盜竊用戶關(guān)鍵個人信息，這些行為嚴重威脅網(wǎng)民手機安全。

　　獵豹移動針對這一情況開發(fā)了軟件加固方案，該方案可以有效遏制“打包黨”拆包封包，該方案已應(yīng)用于旗下全系列產(chǎn)品中。秦皓在本屆峰會分享該加固方案，以喚醒更多業(yè)內(nèi)人士重視APP加固防篡改，最大限度的保護安卓用戶免受惡意軟件困擾。

特別提醒：本網(wǎng)內(nèi)容轉(zhuǎn)載自其他媒體，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，并請自行核實相關(guān)內(nèi)容。本站不承擔此類作品侵權(quán)行為的直接責任及連帶責任。如若本網(wǎng)有任何內(nèi)容侵犯您的權(quán)益，請及時聯(lián)系我們，本站將會在24小時內(nèi)處理完畢。