你的移动应用安全么？让梆梆安全移动应用测评云平台来帮你-国土报中文版

本篇文章2021字，读完约5分钟

据cnnic发布的数据，2014年上半年，中国移动互联网用户数量达到5.27亿，由此引发的移动安全问题日益突出。尤其是在最大的移动操作系统平台安卓系统中，安装包反向反编译、恶意代码注入、二次打包盗版应用、界面劫持、短信劫持、隐私窃取等。不仅会导致用户数据泄露，还会导致对正版应用的信任危机，而开发者的合法权益如知识产权也无法得到保障。

你的移动应用安全么？让梆梆安全移动应用测评云平台来帮你

手机应用安全正成为开发者心中永远的痛，这也是整个应用市场发展面临的重要问题。然而，手机应用安全的专业性使得普通开发者很难充分了解apk中的安全漏洞和风险，并对手机应用的安全性进行深入的评估和分析，从而为用户提供安全可靠的应用。在安全人才短缺的今天，移动应用的专属安全工程师属于宝贵的生物产业。如何解决移动应用的安全审查问题？这个问题的破解者是邦邦安全为开发者推出的安卓系统手机应用安全评估系统。该系统可以帮助开发者对手机进行全面的安全测试和评估，让开发者了解其应用中的安全问题，并提出解决方案，帮助开发者提前规避其应用中的潜在安全风险。

你的移动应用安全么？让梆梆安全移动应用测评云平台来帮你

“安全”开发的移动应用安全评估系统采用了多家安全机构发布的安全规范(如《信息安全技术公共和商业服务信息系统个人信息保护指南》、《电子银行安全评估指南》、《移动互联网应用软件安全评估大纲》等)。)作为主要评估标准，并结合了“安全”多年积累的安卓平台应用安全分析经验。

“安全移动应用评估系统”为开发人员提供了三个评估项目:安全检测、风险评估和漏洞扫描。

安全检测主要检查apk应用程序的内部行为是否符合安全规范，防止这些内部行为导致的信息泄露和权限混淆。它包括病毒检测、敏感行为检测、配置文件检测、权限检测和敏感词检测等25个评估项目。

风险评估主要检测apk在当前实施中可能面临的外部攻击风险。此类风险是apk应用程序环境中常见的安全风险，可用于非法操作，如二次打包和窃取敏感数据。风险评估包括41个评估项目，如增强外壳识别、代码保护、java层调试、组件安全和敏感函数调用。

漏洞扫描将分析apk在业务实现中可能利用的技术漏洞，如数据库注入、webview远程代码执行、业务逻辑漏洞等。黑客可以通过这些漏洞直接攻击应用程序，实现未经授权的操作，然后破坏应用程序。

安全移动应用评估系统完全针对android系统中的应用本身，可以根据用户级别提供自动评估和手动评估两种服务模式。

在自动评估服务模式下，开发者只需向评估系统提交其apk文件，评估系统将自动开始评估apk的主要安全指标，如是否存在冗余权限、敏感词和广告、是否存在反编译和二次打包风险、是否存在数据库注入漏洞等。评价结果包括各评价项目的检测目的、可能的危害、详细内容及相应的解决方案。通过自动评估，开发人员可以了解当前应用程序面临的主要安全问题。自动评估的响应时间因提交的apk包大小而异。理论上，单个apk包的检测时间不应超过10分钟。该系统能够满足即时评估和即时报告的要求。

你的移动应用安全么？让梆梆安全移动应用测评云平台来帮你

由于技术限制，android平台上存在的一些问题无法通过自动模拟实现，如界面劫持风险、双因素认证风险、第三方sdk风险、webview远程代码执行漏洞等。因此，需要专业的渗透和反向测试工程师为开发人员提供手动评估项目。手动评估包括自动评估和所有需要手动干预的项目，开发人员只需在系统中安全提交手动评估申请。专业渗透测试工程师将根据用户的具体需求进行综合安全评估或定制评估。手动评估的响应时间因提交的apk包大小和业务逻辑而异。通过评估系统提交手动评估申请，所有手动测试可在2~3天内完成，并可提交全面的正式评估报告。

你的移动应用安全么？让梆梆安全移动应用测评云平台来帮你