App安全問題多，未來之路要如何走？

標籤：app安全   安全性漏洞   app開發人員   互連網   開發人員   

隨著App應用呈現出“亂花漸欲迷人眼”的景況，外界對於Google和蘋果嚴格審核監管自家市集內容的呼聲越來越大。4月9日，有訊息稱，Google市集再現“造假應用”：一款名為Virus Shield的收費類手機安全助手，實際僅包含幾行毫無用處的Java代碼。http://www.ijiami.cn/

“造假”應用和垃圾應用已經困擾Android和IOS系統很多年，例如我們所知的Virus Shield，Pimp My Keyboard Pro、Theme Lab等類似應用位列“熱門熱門排行榜”卻無人管理。Google作為開源平台，相較蘋果而言主管檢閱更為困難；另外，Google始終堅稱的“使用者決定App應用去留”的態度也是App監管取得實質性進展的一大阻礙。

App安全隱患多致使盜版叢生，使用者下載安裝後被計費、扣流量、盜取資訊等。使用者不堪其擾，必然選擇在終端使用殺毒軟體進行自我保護。然而，目前多數殺毒軟體對於Android使用者並無太大用處，個人資訊安全還是無法保障。

此外，盜版App泛濫而引起的App著作權問題，作為灰色地帶始終困擾著開發商。對於那些依靠研發App應用生存的小團隊而言，應用被破解就意味著，口糧沒了，辛苦的努力就都白費了。

應用市場監管不力，終端殺毒無用，著作權問題無法解決，App安全問題始終是開發人員的心頭刺。對此，只能從源頭出發，尋求保護App安全的解決之道。作為App的開發人員，要加強自身對App的安全保護意識，提升保護App安全的專業技術。然而，研究App安全的加密保護技術需要投入大量的人力、財力，小團隊根本無法承受；而目前公開的基本保護App的方法眾所周知，已經沒有了保護App安全的力度。

目前，業內眾多App開發人員均選擇免費的Data Encryption Service平台——愛加密。App開發人員可能會有疑慮，愛加密是第三方Data Encryption Service平台，是否能有效杜絕App被破解。

據瞭解，愛加密是智遊集團推出的重磅產品，目前提出三層加密保護：DEX加殼保護，DEX指令動態載入保護，進階混淆保護，可以保證App的動態安全和靜態安全，駭客將沒有機會進行任何破解。愛加密更在年前推出了SO庫保護，C/C++層面的代碼得到了專業保護，可使APK包無懈可擊。愛加密目前加密應用涉及互連網金融、學習、遊戲、生活休閑等各類應用，如史上最坑爹的遊戲、銅板街、WIFI伴侶、java學習手冊、史詩塔防、真三國鬥地主、美食傑、3D寶軟案頭等均使用愛加密的Data Encryption Service，經開發人員驗證愛加密的Data Encryption Service確實在防止安卓APK反編譯、APK動態破解等成效顯著。

愛加密專屬的App安全檢測服務，也使很多開發人員受益，開發人員可以先檢測自己的App安全狀況，然後做出相應的改進措施，或者通過愛加密官網註冊並免費體驗Data Encryption Service。

行動裝置 App程式市場的真正淨化，App安全的解決，是需要終端廠商、電訊廠商、行動裝置 App商店和開發人員的共同努力。希望更多的App開發人員能夠意識到保護App的重要性，保證App應用的安全度，既可以保護使用者的利益，也大大增加使用者粘度，提升產品的品牌力度。

文章出自：http://www.ijiami.cn/newsInfo?id=320&v=0