移动应用安全

移动应用安全

移动应用安全主要关注Android、iOS、Windows Phone等平台上移动应用软件安全状态。它涉及应用程序在其设计运行的平台上下文中的安全问题、它们使用的框架以及预期的用户集。所有主流的移动平台都提供大量可选的安全控制，旨在帮助软件开发人员构建安全的应用程序。然而，开发人员通常要从无数的安全选项中进行选择。缺乏审查可能导致攻击者可以很容易地绕过现有的安全控制。应用层安全缺陷通常是由编码缺陷、过时的依赖关系或糟糕的开发过程导致的。开发人员需要最大限度地控制应用程序层中的安全风险，并尽最大努力减少安全风险。

移动应用的安全挑战

移动应用安全主要涉及在Android、iOS和Windows Phone等平台上的应用程序安全问题。这些平台虽然提供了众多安全控制选项，但开发者在选择这些控制时往往面临挑战。由于缺乏审查，攻击者可能轻易绕过现有的安全控制。常见的应用层安全漏洞包括编码错误、过时的依赖关系和不佳的开发流程。因此，开发人员需要在应用程序层面上控制安全风险，并尽力减少潜在的安全威胁。

篡改保护与代码混淆

篡改保护

攻击者通常会从应用程序商店下载目标应用程序，并在本地环境中使用不同的工具进行分析。移动应用程序本身很难100%确保不受到这种逆向攻击。我们所能做的就是利用安全控制和代码混淆来阻止攻击者。

为了防止攻击者通过逆向工程技术篡改或分析应用程序，开发者可以实施多种防篡改措施。例如，可以在应用中实施运行时检测，如检测应用的完整性或验证其数字签名是否有效。此外，应用可以设计为在检测到篡改行为时自动终止，或者采取其他安全措施，如锁定用户账户等。

代码混淆

代码混淆是故意模糊源代码后使人很难理解，从而阻止对软件进行逆向工程的尝试。如果没有这种措施，攻击者就可以通过读取代码，编辑应用程序，删除或绕过任何本应该有的完整性检查。

例如，开发者可以使用工具如ProGuard对Java代码进行混淆，它通过重命名类、属性和方法的名称，删除未使用的代码和属性，以及优化代码结构，来提高代码的保密性和运行效率。

Root/越狱设备检测

Android和iOS设备都可以允许用户拥有额外的功能和管理权限访问操作系统，攻击者可以用于分析应用程序。我们应该尽可能进行检测，并且不允许这些设备运行我们的应用程序。

对于Android和iOS平台，检测设备是否已被Root或越狱是保证应用安全的关键步骤。例如，Android设备上常见的Root检测方法包括检查

/system

路径的可写权限，或检测

Superuser.apk

等Root管理应用的存在。此外，还可以通过检查设备的系统属性，如build tags的

test-keys

标志，来判断设备是否安装了非官方的系统版本。

iOS设备的越狱检测通常涉及检查系统目录中是否存在越狱应用，如Cydia等。此外，也可以通过检测设备上某些不应该存在的文件或者链接库来判断设备是否越狱。

完整性和版本验证

移动应用必须能够进行代码完整性检测，确保代码未被未授权修改。此外，应用应使用身份验证API来验证其版本，以确保用户运行的是支持的最新版本。如果应用版本过时，应提示用户更新到最新版本。

强化用户身份验证和数据存储安全

身份验证

应用程序应实施强化的身份验证措施，以降低恶意攻击者获取用户数据的风险。此外，应用还应验证用户的设备，以阻止来自未知设备的请求。

数据存储

开发者不应在设备上存储敏感信息，如个人身份信息或金融数据。所有敏感数据应通过安全API在内存中处理，并且应避免在生产环境中记录可能泄露信息的日志。

安全的网络通信

移动应用传输数据时必须实现端到端的加密，如TLS 1.3/SSL。此外，应用还应实施证书绑定，确保服务器通信的安全性。当用户连接到不安全的网络时，应用应提醒用户并推荐切换到安全的网络。

参考链接

• Android 安全控制: Android Developers
• ProGuard 工具: ProGuard
• 安全通信标准: SSL/TLS