防御“二次打包” WiFi万能钥匙揭秘独有研发系统
在不久前举办的WiFi万能钥匙第一期安全沙龙上,主办方WiFi万能钥匙安全研究员龚沛华以“狸猫换太子”的故事开场,讲述了“二次打包”给用户带来的网络安全隐患,从技术层面分享了WiFi万能钥匙如何通过独立研发系统等措施进行有效防御。
iOS和安卓仍旧被看做是两个性格迥异的平台。安卓系统的开放性,让智能手机用户的生活更丰富多彩,但是,也是因为安卓分发渠道众多及系统的开放,“打包党”利用这些,以低成本高收入的链条化方式进行敛财,二次打包也成为长久以来困扰开发者的一块心病。
二次打包的个人或者公司,可以将市面上热门的应用,进行拆包,再加入一些自己想要分发的东西进行重新拼装,最后把这些“二次打包”的软件重新发布。“打包党”造就出不少“高收入人群”,但辛辛苦苦研发,投入人力财力打造出“爆款”应用的企业深受其害,还得经常无奈背锅。
“国内安卓应用市场多且复杂,在国外,类似插件化加载等技术用得很少,在国内却被用得风风火火,这些技术很容易被恶意程序利用,再加上国内的破解论坛、分发渠道多样,给二次打包留了很多生存空隙。”龚沛华表示,就二次打包,形成的是一整条黑产利益链。
WiFi万能钥匙与二次打包也是展开了不少斗争,在多年的“连接”经验中,通过代码加密、反调试、反向分析等措施,来保护用户不在源头上遭受恶意APP的骚扰。WiFi万能钥匙安全人员分析“打包党”可能的破解方式去推测、分析,以反向思维避免风险;而WiFi万能钥匙的核心安全加固系统,也等于是为程序加了一层保护壳。
“打包党”带给开发者最坏的消息是,“二次打包”在破解代码后,会加入广告、扣费、篡改系统等恶意代码。“中招”的用户大多都会遭遇频繁的广告骚扰、流量损失,严重的还可能被窃取密码与个人隐私等。
几乎每一款热门的APP都曾遭到过不同程度的二次打包,这些恶意代码被二次打包在正版应用中,用户下载安装后生成的图标与正版完全一致,用户很难分辨发现手机安装了这些被二次打包的应用。
龚沛华解释,WiFi万能钥匙的安全加固保护是从预防层面保障用户安全,解决层面上,WiFi万能钥匙采用了多重校验方式,即便被“打包党”拆包生成恶意软件,也能发现代码被篡改,并通知用户下载官方版本;WiFi万能钥匙的山寨版本感知系统,也能即时发现应用市场上伪装成官方版本的APP。
在实际连网过程中,WiFi万能钥匙则通过安全感知系统和安全隧道系统等连接过程中保护,来为用户提前“屏蔽”和实时监测风险热点,这些独立研发的系统是二次打包软件所不能模仿抄袭的。
之所以举办安全沙龙,定期进行行业内部交流,在WiFi万能钥匙首席安全官龚蔚看来,是因为互联网行业企业所遇到的安全类问题很多都是互通的,WiFi万能钥匙希望通过搭建业界交流平台,可以加深业内沟通,提高解决效率,提升参与人群整体的安全风险应对能力。
您可能也感兴趣:
官方微博/微信
每日头条、业界资讯、热点资讯、八卦爆料,全天跟踪微博播报。各种爆料、内幕、花边、资讯一网打尽。百万互联网粉丝互动参与,TechWeb官方微博期待您的关注。
想在手机上看科技资讯和科技八卦吗?
想第一时间看独家爆料和深度报道吗?
请关注TechWeb官方微信公众帐号:
1.用手机扫左侧二维码;
2.在添加朋友里,搜索关注TechWeb。
为您推荐
5499元起!华为Pura70系列先锋计划开售
iPhone 16 Pro影像规格曝光:超广角将升级至4800万像素
一季度全球智能手机出货近2.9亿部 小米传音出货量同比均有大增
花旗预计“每卖一台SU7亏6800元” 小米高管回应:信息偏差较大
苹果将允许用户和第三方维修商使用二手正品零部件维修iPhone
苹果市值一夜暴涨8113亿元 据称拟升级整个Mac产品线
余承东调侃小米SU7原装手机支架设计?雷军发文回应
OpenAI超蚂蚁集团 胡润榜单上的“中国VS美国”
智己汽车因标注错误发致歉函 但致歉函中也有错误
更多
- 润开鸿发布鸿蒙应用产品 蚂蚁数科mPaaS提供支持
- 2023年营收165亿元,三七互娱拟提升分红频次至一年四次
- “AI换脸”骗走2亿港元 专家支招如何防范
- 媲美GPT4的开源模型Llama 3怎么用?亚马逊云科技官方教程已上线
- 谷雨“龙井”奶茶外卖量涨5倍,茉莉奶白等多品牌联合饿了么上线“春日收官”新品
- 《热辣滚烫》获北影节“春节档特别荣誉” 出品人侯晓楠:海外票房已破700万美元
- Qorvo 谈 Wi-Fi 7、BMS 及 Sensor Fusion 的技术革新之力
- 三年霸榜 亚马逊云科技为何成为中国AI开发平台顶流?
- 英特尔发布大型神经拟态系统Hala Point
- SHARP MultiSync王牌系列工程投影机发布
更多
- 消息称特斯拉下周将宣布在印度投资 最多30亿美元
- 特斯拉全球裁员不会影响墨西哥超级工厂建设 当地称正按计划推进
- Meta推出Llama 3大模型 在集成近25000块英伟达H100计算集群上训练
- 消息称苹果12.9英寸版iPad Air将采用mini-LED显示屏 在5月初推出
- 从5nm制程工艺来看 台积电3nm工艺或要明年才能成为最大营收来源
- 台积电一季度营收188.7亿美元 预计二季度会更高
- 分析师称iPhone 17 Plus屏幕将略小于iPhone 15 Plus和iPhone 16 Plus
- 苹果有意代工商在印尼建厂 CEO库克称将评估可行性
- SK海力士Q1营收有望超过12万亿韩元 营业利润重回万亿韩元之上
- 消息称苹果有意在印度生产iPhone摄像头部件 同当地厂商有过接触