移动APP应用安全风险分析方法与加固建议.pdfVIP

网信安全

移动APP应用安全风险分析方法

与加固建议

李网灿丁晋

中国电信股份有限公司江苏分公司

APPAPP

摘要：目前移动已成为手机端应用流量的人口，但由于移动开发者安全风险意识淡薄，或出于恶意目的，移

动APP应用违规收集、存储、使用个人信息的问题普通存在，为数不少的APP存在超权限读写用户手机资料、文件、

通讯录，并且违规收集保存个人隐私信息的行为，对公民个人信息安全造成了极大的安全威胁。为此，江苏电信

通过移动APP应用安全监测平台对接人的手机终端流量进行分析，本文则详细介绍了监测分析方法，并提出了

安全加固建议。

关键词：移动APP应用；安全风险；分析方法

〇引言apktool②dex2jar③jd-gui

移动互联网时代，移动APP应用安全风险越来越值得关注。

近年来，由移动APP弓丨发的公民个人信息泄露事件时有发生，

包括短信、微信、通讯录被恶意读取、定位信息泄露、支付信图1破解APK的五个小工具

息被窃取等，造成了公民个人的隐私安全、财产安全、甚至人

(1)apktool:google提供的APK编译工具，用于逆向

身安全受得严重威胁。江苏电信通过移动APP应用安全监测平

APK文件；

台对接人的手机终端流量进行分析，本文则详细介绍了监测分

2dex2jardex

():安卓反编译工具，可用于将文件转换成

析方法，并提出了安全力_建议。

jar文件；

jdguiJava

(3)-:编程语言源代码反编译软件；

1移动应用主要安全风险

(4)eclipse:基于Java的可扩展开发平台；

(5)签名软件：用于给编译后的APK进行签名。

国家计算机网络应急技术处理协调中心CNCERT发布的

通过针对App的破解和二次打包后，应用被破解后带来的

《2019年上半年我国互联网网络安全态势》报告指明，我国移

风险有：

动APP违法违规使用公民个人信息的问题非常严重，为数不少

(1)在APK中加人广告SDK赚广告费。近两年恶意广告

的APP存在违规收集、保存、使用个人隐私信息的行为。针对

数量增幅较大，用户每安装三个APP,其中至少有一个包含了

以上乱象，2019年以来中共中央网络安全和信息化委员办公室

广告。从恶意行为来看，恶意广告的趋利性更加明显。通过窃

等四部委也开展了治理APP专项行动。移动APP的主要风险分