Ò»¡¢È·ÈÏÓ¦ÓÃȪԴÕýµ±ÐÔÑéÖ¤±ê×¼
ÔÚ¾ÙÐÐÈκÎÊÖ»úÈí¼þÏÂÔØÇ°£¬ÑéÖ¤¿ª·¢Õß×ÊÖÊÊǵÚÒ»µÀÇå¾²·ÀµØ¡£¹ØÓÚ"ÊÖÒÕ²¿³¤µÄÉñÃØÉñÃØÓʼþÊÖ»ú°æÏÂÔØ"ÕâÀà·Ç¹Ù·½Ó¦ÓÃÊÐËÁÁ÷ͨµÄ³ÌÐò£¬½¨ÒéÓÅÏÈ»á¼û¿ª·¢Õß¹ÙÍøÅÌÎÊÊý×ÖÊðÃûÖ¤Ê飨Digital Signature Certificate£©¡£Í¨¹ý±ÈÕÕAPKÎļþ¹þÏ£ÖµÓë¹ÙÍø¹«Ê¾Êý¾Ý£¬¿ÉÓÐÓÃÌá·À¸Ä¶¯°æ³ÌÐòµÄÈö²¥¡£Í¬Ê±ÐèҪСÐĵÚÈý·½ÂÛ̳ÖÐÉù³ÆÌṩ"ÆÆ½â°æ"»ò"ÃâÑéÖ¤°æ"µÄÏÂÔØÁ´½Ó£¬ÕâÀàÎļþ±£´æÖ²Èë¶ñÒâ´úÂëµÄ¸ßΣº¦¡£
¶þ¡¢Òƶ¯¶Ë×°ÖðüÍêÕûÐÔУÑéÒªÁì
»ñÈ¡µ½×°ÖÃÎļþºó£¬Ê¹ÓÃAPK Analyzer»òOnline APK Checker¾ÙÐÐÉîÈë¼ì²âÏÔµÃÓÈΪÐëÒª¡£ÔÚAndroidƽ̨ÉÏ£¬Óû§¿Éͨ¹ýADBµ÷ÊÔ¹¤¾ßÖ´ÐÐpm verifyÏÂÁîÑéÖ¤Èí¼þ°üÖ¤ÊéÁ´¡£iOSÓû§ÔòÐè×¢ÖØÆóÒµÖ¤ÊéµÄÓÐÓÃÆÚ¼ì²â£¬Ê¹ÓÃÆ»¹ûConfigurator¹¤¾ß¿ÉÉó²éÐÎòÎļþ(Provisioning Profile)µÄÕýµ±ÐÔ¡£ÌØÊâµ±Éæ¼°"ÉñÃØÓʼþ"ÀàÓ¦ÓõÄÃô¸ÐȨÏÞÉêÇëʱ£¬Îñ±ØºË¶ÔͨѶÐÒéÊÇ·ñ½ÓÄÉTLS¼ÓÃܱê×¼¡£
Èý¡¢Ë«Æ½Ì¨Çå¾²ÏÂÔØÂ·¾¶±ÈÕÕÆÊÎö
Õë¶ÔAndroidϵͳÓû§£¬ÍƼöͨ¹ýGoogle Play ProtectÈÏÖ¤µÄÏÂÔØÇþµÀ»ñÈ¡Õý°æ×°Öðü¡£¹ØÓÚÐèÒªÅÔ¼ÓÔØ£¨Sideload£©µÄÌØÊâÇéÐΣ¬Îñ±Ø¿ªÆô¿ª·¢ÕßģʽÖеÄ"×°ÖÃʱÑéÖ¤"¹¦Ð§¡£iOSÓû§Ó¦µ±×¢ÖØ£¬·ÇApp Store·Ö·¢Í¾¾¶±ØÐèÈ·ÈÏÆóÒµÖ¤ÊéµÄMD5Ö¸ÎÆÆ¥Åä¶È£¬Í¬Ê±ÔÚϵͳÉèÖÃÖÐÍêÉÆÒÆ¶¯×°±¸ÖÎÀí£¨MDM£©ÉèÖá£ÖµµÃ×¢ÖØµÄÊÇ£¬"ÊÖ»ú°æÏÂÔØ"Àú³ÌÖеÄÍøÂçÊðÀíÉèÖÃÒ²»áÓ°ÏìÊý¾Ý°üÍêÕûÐÔ£¬½¨Ò鹨±ÕËùÓÐVPNÅþÁ¬ºóÔÙ¾ÙÐд«Êä¡£
ËÄ¡¢ÏµÍ³È¨ÏÞÖÎÀíÓëΣº¦·À¿ØÊµ¼ù
Íê³ÉÓ¦ÓóÌÐò×°Öú󣬺ÏÀíµÄȨÏÞ¿ØÖÆÊǰü¹ÜÐÅÏ¢Çå¾²µÄÒªº¦¡£ÔÚAndroid 11¼°ÒÔÉϰ汾ÖУ¬Óû§¿Éͨ¹ýScoped Storage¹¦Ð§ÏÞÖÆÓ¦ÓõķÇÐëÒªÎļþ»á¼û¡£Éæ¼°"ÉñÃØÓʼþ"ÊÕ·¢µÄÃô¸Ð²Ù×÷£¬½¨Òéµ¥¶ÀÉèÖÃÊÂÇéÉèÖÃÎļþ£¨Work Profile£©¾ÙÐиôÀë¡£ÐèÒªÌØÊâ×¢ÖØºǫ́ЧÀÍ£¨Background Service£©µÄ½ÐÐÑȨÏÞ£¬°´ÆÚʹÓÃϵͳ¼à¿Ø¹¤¾ß¼ì²éÒì³£ÍøÂçÅþÁ¬ÇëÇó¡£¹ØÓÚÒªÇ󿪷ÅROOTȨÏ޵İ汾£¬Ó¦¼á¾ö×èֹʹÓò¢³¹µ×ɨ³ý²ÐÁôÊý¾Ý¡£
Îå¡¢Êý×Öȡ֤ÓëÒì³£ÐÐΪ¼à²â¼¼ÇÉ
½¨ÉèÍêÉÆµÄÊý×Öȡ֤»úÖÆÄÜÓÐÓÃÓ¦¶ÔÍ»·¢Çå¾²ÎÊÌâ¡£Óû§¿ÉʹÓÃWireshark¾ÙÐÐÍâµØÁ÷Á¿×¥°üÆÊÎö£¬¼ì²â"ÉñÃØÓʼþ"¿Í»§¶ËÊÇ·ñ·¢ËͼÓÃÜÒì³£Êý¾Ý¡£Í¨¹ýADB logcatÏÂÁî²¶»ñϵͳÈÕÖ¾£¬¿É×·ËÝÓ¦ÓÃÔËÐÐʱµÄȨÏÞŲÓüͼ¡£¹ØÓÚiOS×°±¸£¬½¨Ò鿪ÆôConsolidated.dbÊý¾Ý¿â¼à¿Ø£¬ÊµÊ±¸ú×ÙÓʼþ¿Í»§¶ËµÄKeychain»á¼û¼Í¼¡£µ±·¢Ã÷¿ÉÒɵÄbase64±àÂëÊý¾Ý°ü»ò·ÇͨÀýDNSÆÊÎöÇëÇóʱ£¬Ó¦Á¬Ã¦ÇжÏÍøÂç²¢Ö´ÐÐÉî¶È²¡¶¾É¨Ãè¡£
ÔÚ»ñÈ¡"ÊÖÒÕ²¿³¤µÄÉñÃØÉñÃØÓʼþÊÖ»ú°æÏÂÔØ"Àú³ÌÖУ¬Çå¾²ÒâʶӦʼÖչᴮÿ¸ö²Ù×÷»·½Ú¡£´ÓÊý×ÖÖ¤ÊéºËÑéµ½ÍøÂçÐÐΪ¼à¿Ø£¬Óû§Ð轨Éè¶àά¶ÈµÄÇå¾²·À»¤ÏµÍ³¡£¼Çס£ºÈκÎÒªÇ󹨱ÕϵͳÇå¾²»úÖÆ²Å»ªÔËÐеİ汾¶¼±£´æÖØ´óÇå¾²Òþ»¼£¬ÊµÊ±¸üз´²¡¶¾ÒýÇæÊý¾Ý¿â£¬°´ÆÚºË²éÓ¦ÓÃȨÏÞÉèÖ㬲ÅÊǰü¹ÜÒÆ¶¯×°±¸Êý¾ÝÇå¾²µÄ»ù´¡Ö®µÀ¡£½âÃÜÊÖÒÕ¿ª·¢²¿½¹µãÏîÄ¿Åä¾°
×÷ΪÉñÃØÓʼþÊÖÒÕ¿ª·¢²¿µÄÕ½ÂÔ¼¶²úÆ·£¬V55°æ±¾³ÐÔØ×Ų¿·Ö½üÈýÄêµÄÊÖÒÕ»ýÀÛ¡£¸ÃÊÖ»úÓ¦ÓýÓÄÉ·ÖÐμÓÃÜÊÖÒÕ£¨Fractal Encryption£©ÊµÏÖÓʼþÄÚÈݶ¯Ì¬¼ÓÃÜ£¬Ã¿¸ö×Ö·û¶¼ÓµÓÐ×ÔÁ¦ÑéÖ¤ÃÜÔ¿¡£Ïà±ÈÊÐÃæ³£¼ûµÄPGP¼ÓÃܼƻ®£¬V55°æµÄÓʼþ·¿ªÀÖ³ÉÂʵִï99.98%£¬ÕâÔÚ°²×¿ÏµÍ³µÄÇå¾²ÀàÓ¦ÓÃÖп°³ÆÍ»ÆÆ¡£
Õý°æAPKÎļþÑéÖ¤ÒªÁìÂÛ
ÔõÑùʶ±ðÕý°æÏÂÔØÇþµÀ£¿ÊÖÒÕ¿ª·¢²¿ÌØÊâÉè¼ÆÁËËÄÖØÑéÖ¤»úÖÆ¡£Óû§ÏÂÔØAPK£¨AndroidÓ¦ÓóÌÐò°ü£©ºó£¬Ðè¼ì²éÎļþµÄSHA-256Ö¸ÎÆÊÇ·ñÓë¹ÙÍø¹«Ê¾ÖµÒ»Ö¡£ÏµÍ³»á×Ô¶¯ÌìÉú¶¯Ì¬Ë®Ó¡£¬ÔÚÓ¦ÓÃÉèÖÃÒ³µÄ"¿ª·¢ÕßÈÏÖ¤"Ä£¿é£¬¿ÉɨÂëºËÑ鿪·¢²¿Êý×ÖÊðÃû¡£ÕâÊÇ×èÖ¹µÚÈý·½¸Ä¶¯µÄÒªº¦°ì·¨£¬Ã¿´Î¸üж¼»áÌìÉúΨһµÄÑé֤ƾ֤¡£
°²×¿ÏµÍ³¼æÈÝÐÔÓÅ»¯¼Æ»®
Õë¶Ô²î±ð°²×¿»úÐ͵ÄÇø·ÖÂÊÊÊÅäÎÊÌ⣬¿ª·¢ÍŶÓÒýÈëÁËÖÇÄÜäÖȾÒýÇæ¡£¸ÃÒýÇæÄÜÆ¾Ö¤×°±¸Ó²¼þ×Ô¶¯µ÷½âÓʼþäÖȾսÂÔ£¬ÔÚµÍÅäÊÖ»úÉÏÈԿɼá³Ö60FPSµÄÁ÷ͨ²Ù×÷¡£ÌØÊâÔÚEMUI¡¢MIUIµÈÉî¶È¶¨ÖÆÏµÍ³ÉÏ£¬Ó¦Óûá×Ô¶¯¹Ø±Õ³åÍ»µÄЧÀÍÀú³Ì£¬È·±£¶Ëµ½¶Ë¼ÓÃÜͨµÀÎȹÌÔËÐС£
ÓʼþÖÎÀíϵͳ¹¦Ð§µü´úõ辶ͼ
V55°æ±¾×îÏÔÖøµÄË¢ÐÂÊÇÔöÌíÁËÓʼþËÝÔ´¹¦Ð§¡£ÊÖÒÕ¿ª·¢²¿´´Á¢ÐԵؽ«Çø¿éÁ´ÊÖÒÕÈÚÈëÓʼþ×·×Ùϵͳ£¬Ã¿·âÓʼþµÄ´«Êä·¾¶¶¼»á±»¼Í¼ÔÚͬÃËÁ´½Úµã¡£Óû§¿ÉÔÚ"Çå¾²ÖÐÐÄ"Éó²éÍêÕûµÄÓʼþÁ÷תͼÆ×£¬°üÀ¨¾ÓɵÄËùÓÐЧÀÍÆ÷½ÚµãºÍ¼ÓÃÜÍø¹ØµÄÑé֤״̬¡£
ÆóÒµ¼¶Êý¾Ý·À»¤ÊµÑ鼯»®
Õë¶ÔÆóÒµÓû§ÐèÇó£¬ÊÖ»úÓ¦ÓÃÌØÊâÇ¿»¯Á˶à²ã¼¶È¨ÏÞÖÎÀí¡£ÊÖÒÕÖÎÀíÔ±¿ÉÉèÖöà´ï12ÖÖ»á¼ûÕ½ÂÔ£¬×¼È·¿ØÖÆÃ¿¸öÕ˺ŵÄÓʼþÉó²é¡¢×ª·¢¡¢´òӡȨÏÞ¡£ÓʼþÕýÎĵÄÃô¸Ð´Ê»á±»ÊµÊ±ÕڱΣ¬Ö§³Ö×Ô½ç˵¹ýÂ˹æÔò¿â£¬ÕâÏЧÒÑͨ¹ýISO/IEC 27001ÐÅÏ¢Çå¾²ÈÏÖ¤¡£
ͨ¹ý±¾ÎĵÄÉî¶ÈÆÊÎö£¬ÎÒÃÇ¿ÉÒÔÇåÎúÊìϤ¹«¹²_ÉñÃØÓʼþÊÖÒÕ¿ª·¢²¿²¿³¤µÄÉñÃØ°²×¿ÏÂÔØv55ÊÖ»úÓ¦ÓõÄÊÖÒÕÁ¢Òìµã¡£×÷ΪÊÖÒÕ¿ª·¢²¿µÄÕ½ÂÔ¼¶²úÆ·£¬Æä½ÓÄɵĶ¯Ì¬Ë®Ó¡ÑéÖ¤¡¢ÖÇÄÜäÖȾÒýÇæºÍͬÃËÁ´ËÝԴϵͳ£¬ÕýÔÚÖØËÜÒÆ¶¯¶ËÓʼþÇå¾²±ê×¼¡£½¨ÒéÓû§Í¨¹ý¹Ù·½Ö¸¶¨ÇþµÀ»ñȡװÖðü£¬°´ÆÚ¼ì²éϵͳ¸üÐÂÒÔÏíÊÜ×îÐÂÇå¾²·À»¤¡£