App安全漏洞频出，加固可维护运营安全

来源：计世网

2014/4/25 12:43:05

面对如此严峻的App安全形势，开发者可分配专门的时间和资金研究App加固技术，保证运营安全，必要的时候也可寻求专业的第三方加密平台提供帮助。

本文关键字： App

第三，App漏洞导致山寨盗版横行。山寨之风早已吹遍了App领域，一些知名App甚至出现了多个山寨版本。据悉，去年国家互联网应急中心曾对国内安卓平台超过300家非官方应用商店进行恶意程序抽检，结果显示，几乎所有的应用商店都包含有山寨恶意应用。

App加固可助开发者保运营安全

以上由App安全漏洞导致的几种后果，给用户带来严重损失的同时，也会给开发者带来品牌声誉受损、产品收入下降、用户粘度降低等多方面的运营损失，同时也给竞争者窃取App源代码，盗取开发者创意留下了可乘之机。对此，笔者致电咨询爱加密技术总监林先生得出开发者可通过加强对App的加固保护，防止反编译、二次打包等恶意行为，来捍卫自己的劳动成果，及时补救App漏洞，以此来避免在运营推广的过程中出现“后院失火”的安全问题。

值得注意的是，目前被广泛使用的很多加密算法和协议，例如MD5和SHA1已经不再满足现代手机App的安全需求。同时，大部分开发者把主要的目光放在了App开发和运营上，并没有太多的时间和精力自己研发有效的App加密方法。

一旦加密工作不到位，黑客就可以修改cookies、环境变量等数据输入，当基于这些不安全的数据输入做出身份验证和授权决议时，黑客仍然可以绕过开发者所做的简单安全防护而窃取信息。

面对如此严峻的App安全形势，开发者可分配专门的时间和资金研究App加固技术，保证运营安全，必要的时候也可寻求专业的第三方加密平台提供帮助。

责编：李玉琴