手游安全隱患無所不在

據(jù)《2015年中國移動游戲行業(yè)年度報告》顯示，2015年中國游戲市場收入規(guī)模增幅顯著，達(dá)到1407億。其中，客戶端游戲、網(wǎng)頁游戲、移動游戲的收入占比分別為43.5%、15.6%和36.6%，持續(xù)爆發(fā)的移動游戲市場已經(jīng)成為行業(yè)增長的主要驅(qū)動力。與此同時，各類負(fù)面的力量也在寄希望于通過移動游戲達(dá)到某些不可告人的目的——竊取機(jī)密信息、盜取銀行存款、牟取高額暴利等等。

梆梆安全，專業(yè)移動應(yīng)用安全服務(wù)提供商

作為國際專業(yè)的移動應(yīng)用安全企業(yè)，梆梆安全在與游戲殺手作斗爭期間累計了豐富的經(jīng)驗，并形成了一套有效的反制機(jī)制。如今梆梆安全已經(jīng)推出反游戲作弊SDK、應(yīng)用區(qū)域控制激活SDK、帳戶令牌保護(hù)SDK、鍵盤保護(hù)SDK、反屏幕劫持SDK、病毒清理SDK等手游APP防護(hù)產(chǎn)品，能夠?qū)τ螒驓⑹中纬捎行Ь褤簟?/p>

如果你花了數(shù)百萬在應(yīng)用程序的安全性上但仍被黑客攻擊、改裝，如果你的質(zhì)量保證和開發(fā)人員花費(fèi)超過20%的時間在應(yīng)用程序的安全性，如果競爭對手正在竊取你的應(yīng)用程序源代碼、業(yè)務(wù)邏輯、設(shè)計等，此時你應(yīng)該考慮選擇第三方專業(yè)的移動應(yīng)用安全企業(yè)出手了，例如經(jīng)驗豐富實力強(qiáng)悍的梆梆安全。

數(shù)據(jù)顯示，2014至2015年間中國手機(jī)網(wǎng)民所選擇使用最多的安卓類手機(jī)應(yīng)用商店超過半數(shù)為第三方應(yīng)用商店，運(yùn)營商應(yīng)用商店的選擇率則不足十分之一。雖然第三方應(yīng)用商店也在加強(qiáng)對APP應(yīng)用的安全性檢測，但受到各種因素的影響，手機(jī)應(yīng)用從下載渠道上就存在嚴(yán)重的安全隱患。

而安卓平臺眾所周知的天然安全缺陷，更是使得惡意攻擊者蜂擁而至。利之所至就是網(wǎng)絡(luò)犯罪分子們發(fā)起攻擊的風(fēng)向標(biāo)，最為賺錢的手機(jī)游戲自然難逃厄運(yùn)，各類游戲殺手正在使得本應(yīng)給人們帶來快樂的手游變成了邪惡的黑洞。

其實手游所面臨的惡意威脅也正是其他所有移動應(yīng)用同樣在面臨的問題，APK二次打包、外掛工具、電腦安卓模擬器、應(yīng)用破解、旁路應(yīng)用安全機(jī)制、SDK移除、非法廣告插件、非法應(yīng)用定位、釣魚應(yīng)用等等。用戶只是想靜靜的玩?zhèn)€手游，安靜的做個手機(jī)游戲小達(dá)人，怎奈游戲殺手竟然如此之多。

安全保護(hù)刻不容緩

為了提高移動應(yīng)用的安全性，人們推出了許多相關(guān)安全技術(shù)，例如JAVA代碼混淆、JAVA類裝載器、JAVA VIM、CPU VIM、J2C C代碼混淆等等。同時，還在通過自動黑盒測試、手動白盒測試、應(yīng)用功能靜態(tài)與動態(tài)測試等方法，找尋APP里所潛藏的安全風(fēng)險、安全缺陷。

目前，加密和C代碼混淆是比較有效的APP安全防護(hù)方法。例如可以通過DEX文件加密實現(xiàn)對JAVA源代碼反編譯的防護(hù)，此外還可以通過內(nèi)存保護(hù)、APP完整性保護(hù)、本地庫反編譯保護(hù)、屏蔽應(yīng)用程序代碼啟動流程等方式幫助APP遠(yuǎn)離各類入侵的威脅。

還有一類APP威脅更是討厭，那就是盜版。想知道你的APP是否已經(jīng)通過渠道正常分發(fā)？想知道網(wǎng)上是否已經(jīng)開始出現(xiàn)盜版APP？此時需要專業(yè)的機(jī)構(gòu)、企業(yè)幫助進(jìn)行相關(guān)監(jiān)測工作，并提供詳盡、深度的APP應(yīng)用發(fā)布分析報告。如此一來APP開發(fā)者才能做到心中有數(shù)，并采取正確的應(yīng)對措施。

對應(yīng)用采用安全保護(hù)措施后，某些情況下可能會使得應(yīng)用APK體積增加800K-2000K左右，CPU使用率增加2-8%，內(nèi)存占用率增加4-10%，APP啟動時間可能會增加0.1-0.9秒，但同時也會提高應(yīng)用的兼容性?？?，用戶的整體使用體驗并未受到明顯影響，甚至在一定程度上幫助APP開發(fā)者擴(kuò)大了其用戶范圍。利弊權(quán)衡如何去選擇，相信這里就不用多說了。

zhangnn