移动APP风险防护与安全测评V1.0.pdf

LOGO 移动APP风险防护与安全测评 Android平台 Your site here LOGO 移动APP风险防护  前言 APP面临的安全威胁 APP加固 APP原理 APP反编译保护 APP反汇编保护 APP防篡改保护 APP防调试与注入保护 APP脱壳攻击测试 Your site here LOGO 前言 Android开发者常常面临的一个问题就是防破解、 防二次打包。现如今，安全问题越来越重要，越来越多 的Android开发者也开始寻求安全的保护方案。 Your site here LOGO APP面临的安全威胁 盗版、数据篡改、山寨 Your site here LOGO APP面临的安全威胁 –盗版  代码修改(广告植入、移除)  资源修改(界面替换广告页面、链接篡改)  破解(解除应用付费)  篡改应用数据(游戏金币篡改)  挂马、添加恶意代码以及病毒(隐私窃取、交易篡改 等) Your site here LOGO APP面临的安全威胁 –数据篡改  动态注入:数据监听、拦截、窃取、修改  本地数据修改、数据库文件修改  服务器欺骗、向服务器发送假数据 Your site here LOGO APP面临的安全威胁 – 山寨  应用名称复制或模仿  应用图标复制或模仿  应用内容复制或模仿 Your site here LOGO APP风险防护技术 –加固 为了加强APP安全性，越来越多的开发者选择APP加固方案对 APP进行加固保护来防止二次打包（盗版）、数据篡改等风险 APP加固基本服务：  防止逆向分析 加密app代码，阻止反编译  防止二次打包 对app完整性校验保护，防止盗版  防止调试及注入 阻止动态调试注入，防止外挂、木马窃取账号密码，修改交易金额等  防止应用数据窃取 加密应用敏感数据，防止泄漏  防止木马病毒 监测设备环境，防止木马、病毒、恶意应用或钓鱼攻击 Your