移动App安全检测系统的设计与实现.PDFVIP

移动App安全检测系统的设计与实现 --Android 篇 江苏通付盾 宋超 时代背景 • 2014 Google Play的应用数量和开发者数量首次 超过App Store ，其中Android 应用数量已接近 150万 ，那么2015…… • 2014 中国网民数量突破5亿5千万 ，手机上网占 所有网民上网数量的85% ，移动互联网和智能设 备只通过短短几年时间就已原因超越PC ，那么 2015…… • 2014 移动互联网市场规模突破2000亿 ，增长率 达到115.5% ；不光有人势，还有钱势；那么 2015…… 01 移动应用是“互联网+ X”的主战场， 安全问题成关注焦点 仿冒应用 ：窃取网银账号密码及验证码，盗取银行卡余额 认证因素安全性 手机木马伪装成网银客户端升级助手——应用名为“建行升级 二次打包 助手”、“邮政升级助手”、“平安升级助手”等数十款木 进程注入 马。其结构内容基本一致，并且经过了几个版本的变种完善 Activity劫持 后，该木马具备了防卸载、躲查杀的超强能力。 Activity导出 输入安全性 二次打包 ：病毒伪装成订票软件 服务器证书校验 手机病毒被二次打包到12306相关应用中，并散布在各大手 加密机制 机论坛、非安全电子市场供用户下载安装。下载安装后，病 0 20 40 60 80 100 120 140 160 180 高 中 低 毒自动激活，并在后台偷偷运行，用户无法觉察。 在防范Activity劫持，防止进程注入 ，反盗版/防二次打包 ，以及防止验证短信被劫持等方面 ， 所有160款被检测的手机银行客户端的风险隐患率高达100% Android寄生兽漏洞（API调用参数设置问题）；Android wormhole漏洞（Android组件或 服务权限设置问题）…… 02 Android 高性能应用安全扫描器--ARGUS WHO IS ARGUS ? 航空母舰“百眼巨人”高性能符号执行引擎 希腊神话中的百眼巨人 • 利用控制流分析、数据流分析等软件分析 • 世界上第一艘全通甲板的航母--百眼巨人 • 希腊语 “Argus”的意思是 “明亮的”、 技术结合Android平台语言特征 ，高性能 号的诞生。 百眼巨人号原名卡吉士号 ，