防御“二次打包” WiFi万能钥匙揭秘独有研发系统

摘要

在不久前举办的WiFi万能钥匙第一期安全沙龙上,主办方WiFi万能钥匙安全研究员龚沛华以“狸猫换太子”的故事开场,讲述了“二次打包”给用户带来的网络安全隐患,从技术层面分享了WiFi万能钥匙如何通过独立研发系统等措施进行有效防御。

iOS和安卓仍旧被看做是两个性格迥异的平台。安卓系统的开放性,让智能手机用户的生活更丰富多彩,但是,也是因为安卓分发渠道众多及系统的开放,“打包党”利用这些,以低成本高收入的链条化方式进行敛财,二次打包也成为长久以来困扰开发者的一块心病。

二次打包的个人或者公司,可以将市面上热门的应用,进行拆包,再加入一些自己想要分发的东西进行重新拼装,最后把这些“二次打包”的软件重新发布。“打包党”造就出不少“高收入人群”,但辛辛苦苦研发,投入人力财力打造出“爆款”应用的企业深受其害,还得经常无奈背锅。

“国内安卓应用市场多且复杂,在国外,类似插件化加载等技术用得很少,在国内却被用得风风火火,这些技术很容易被恶意程序利用,再加上国内的破解论坛、分发渠道多样,给二次打包留了很多生存空隙。”龚沛华表示,就二次打包,形成的是一整条黑产利益链。

WiFi万能钥匙与二次打包也是展开了不少斗争,在多年的“连接”经验中,通过代码加密、反调试、反向分析等措施,来保护用户不在源头上遭受恶意APP的骚扰。WiFi万能钥匙安全人员分析“打包党”可能的破解方式去推测、分析,以反向思维避免风险;而WiFi万能钥匙的核心安全加固系统,也等于是为程序加了一层保护壳。

“打包党”带给开发者最坏的消息是,“二次打包”在破解代码后,会加入广告、扣费、篡改系统等恶意代码。“中招”的用户大多都会遭遇频繁的广告骚扰、流量损失,严重的还可能被窃取密码与个人隐私等。

几乎每一款热门的APP都曾遭到过不同程度的二次打包,这些恶意代码被二次打包在正版应用中,用户下载安装后生成的图标与正版完全一致,用户很难分辨发现手机安装了这些被二次打包的应用。

龚沛华解释,WiFi万能钥匙的安全加固保护是从预防层面保障用户安全,解决层面上,WiFi万能钥匙采用了多重校验方式,即便被“打包党”拆包生成恶意软件,也能发现代码被篡改,并通知用户下载官方版本;WiFi万能钥匙的山寨版本感知系统,也能即时发现应用市场上伪装成官方版本的APP。

在实际连网过程中,WiFi万能钥匙则通过安全感知系统和安全隧道系统等连接过程中保护,来为用户提前“屏蔽”和实时监测风险热点,这些独立研发的系统是二次打包软件所不能模仿抄袭的。

之所以举办安全沙龙,定期进行行业内部交流,在WiFi万能钥匙首席安全官龚蔚看来,是因为互联网行业企业所遇到的安全类问题很多都是互通的,WiFi万能钥匙希望通过搭建业界交流平台,可以加深业内沟通,提高解决效率,提升参与人群整体的安全风险应对能力。

最新文章

极客公园

用极客视角,追踪你不可错过的科技圈.

极客之选

新鲜、有趣的硬件产品,第一时间为你呈现。

张鹏科技商业观察

聊科技,谈商业。