據悉，中國領先的一站式移動應用測試和安全服務平臺Testin雲測近日宣佈進軍App雲加固領域。憑藉強有力的安全技術能力，Testin雲加固將為開發者的App構建起全面的安全防護，從而保護App防止被黑客和不法分子篡改、逆向、調試、竊取等惡意破壞。
惡意應用正不斷的危害著開發者和用戶
隨著智能手機的普及化，App已經成為互聯網最常用的產品形態，人們用App溝通、購物、金融、娛樂等的使用也成了家常便飯。然而，在用戶們使用App的同時，黑客為了牟取非法暴利，通過反編譯手段，在App里加入廣告代碼、惡意病毒，並篡改開發者的賬戶。更有不法黑客“山寨”知名的App應用，誘導用戶下載，趁機盜取用戶的銀行賬戶和密碼。
據央視財經消息，上海警方近日偵破了一起特大網絡盜竊案。犯罪嫌疑人趙某發現某理財App的漏洞後，將大量資金提現到自己的銀行卡。隨後，該理財App被多人利用黑客手段攻擊，半天時間內即被非法提現人民幣 1056 萬元。
來自Testin雲測調研的數據顯示，截至2017年12月，我國移勱應用數量規模超過570萬,較2016年增長14.14%，惡意、防冒等危險應用增長明顯。2017年惡意應用數量總計29,701個，同比增長28.66%；高危應用總計858,406個，同比增長5.58%；仺冒應用數量總計28,154個，同比增長21.94%。
Testin推出App在線雲加固服務
除了惡意App對用戶造成的危害，長期專注移動應用質量的Testin雲測發現，App的安全問題同時也困擾著上百萬的開發者。由於真假“李鬼”用戶無法判斷，惡意App的存在造成開發者名譽受損，甚至還會造成正規App開發者收益受損，正規的開發者不僅成了“背鍋俠”，還要受到資金損失。
為了保護用戶的利益，解決困擾開發者的安全問題，Testin雲測特推出App雲加固服務。如果說App是為開發者提供盈利的錢袋子，加固就好比錢袋子外層的保險箱，通過構建一層安全高效的保險箱，從而保護App防止被篡改、逆向、調試、竊取。
Testin推出的雲加固服務，主要在三個方面對App進行全面保護。第一個是自身安全保護。通過對APP自身安全保護，保護APP自身安全，對源代碼、HTML框架和SO庫進行保護，防止數據洩露問題。第二個運行環境保護。通過對APP運行環境的保護，從而保護APP完整性，對APP內部數據進行加密，防止內存調試等安全威脅。第三個就是APP業務場景進行保護，從而保護APP的知識產權，防止盜版及數據洩露問題，避免應用被二次打包。
在雲加固的使用方面，Testin雲加固做了大量的優化，使用起來非常簡單，直接上傳開發者安裝包即可，加固完成後，系統會自動郵件通知開發者，整個流程使用起來只要幾分鐘。
在保護細節方面，Testin雲加固主要通過混淆和加固兩個方法實現，一個是代碼混淆，通過代碼混淆打亂程序的邏輯，給破壞者增加破解的難度，第二個是文件加固，通過對安卓代碼內的so、dex文件進行加固，有效防止所有靜態調試器對apk進行破解。
長期以來不僅安卓的包容易被破解，連ios的包也正在遭遇破解，Testin雲加固不僅推出了安卓包的加固解決方法，也推出了ios的安全加固方法，通過隱藏類方法名，混淆程序處理逡輯等核心技術，確保應用代碼逡輯無法靜態分析。
Testin雲加固的優勢
Testin雲加固的優勢主要體現在三個方面。首先保證了開發者App在加固之後的無損兼容，這個對當前大多數的App開發者來說是一個技術優勢，因為很多App在加固之後出現的不兼容、包體變大、運行bug、上架審核遇阻等問題，使得很多開發者不敢加固，但是又怕被篡改和盜版，藉助雲測多年的App質量經驗，Testin雲加固正好解決了這一行業難題。
其次，Testin雲加固還推出了領先的蘋果App加固方案，就是基於蘋果ipa包的加固解決方法，蘋果App的安全性一直比較好，不會像安卓App那樣風險太多，但針對蘋果App的安全問題一旦出現都將是大問題，黑客既然瞄準破解一款蘋果App，那肯定想要得到的是更多的利益，特別是銀行App，理財App等金融相關的App，一旦被黑客篡改，那帶來的損失必將是不可估量的。
再次，就是Testin雲加固的一體化方案也順利解決了App開發者在加固後各種其他難題，Testin雲測目前已經推出了測試、運營、推廣等一系列的開發者服務方案，而且全程服務移動應用開發者，這個相比其他的安全廠商，Testin雲加固有著更加先天的優勢。
當然要做好幾百萬App的開發者安全服務並不是易事，這個對Testin雲測來說也是一個考驗，但是我們還是要相信資本的眼光，Testin雲測成立5年來，累計獲得1億美金的融資是資本市場對Testin雲測的信任和支持，當然這個也和90萬Testin雲測開發者的支持密不可分，資本和90萬開發者的支持，以及自身的努力是雲測不斷壯大的三個必要條件，我們也相信Testin雲測能在App安全領域，為更多的移動應用開發者保駕護航。
閱讀更多 移動互聯網圈 的文章
