在Linux上使用xargs命令

应用程序屏蔽功能包括：

• 代码混淆，混淆是修改人类难以理解的源代码或设备代码的蓄意行为。使代码难以理解会阻止攻击者试图从你的代码中挖掘潜在的缺陷、漏洞或对IP进行逆向工程。
• 调试检测，应用程序阻止和检测调试，并响应当前的调试器，必须涵盖所有可用的调试协议。
• 模拟器检测，模拟器检测使应用程序能够检测它在模拟器中的操作。模拟器用于对应用程序进行逆向工程，并识别其与其他服务的通信。
• 根或越狱检测，越狱或根检测会检测用户是否删除了苹果或谷歌在设备上设置的限制。越狱检测很重要，但不能检测到设备受到攻击。
• 应用篡改，尽管混淆有助于防止对静态(非运行)代码进行逆向工程，但攻击者仍然可以通过在运行时“钩住”应用来尝试逆向应用。应用程序篡改包括检测攻击者是否尝试对应用程序进行逆向工程。

什么是应用程序内保护?

应用程序内保护与应用程序屏蔽不同，它可以从应用程序内部检测实时恶意软件，网络和操作系统攻击。移动威胁防御技术被置于移动应用程序内部，以检测和补救对应用程序和设备的威胁。

应用程序内保护可保护后端系统免受可能携带的移动恶意软件或易受攻击的移动设备的攻击。虽然我们无法控制移动设备上应用的安全状况，但是如果在移动设备上检测到恶意软件，危险的配置或网络攻击，则可以限制设备与受攻击的程序进行通信。

除了越狱和仿真器检测之外，一些数据应用程序内保护还提供：

• 恶意软件检测，应用程序内保护可检测设备上的多种恶意软件，并建议用户进行补救。随着用户继续迁移到移动设备，恶意软件也会迁移。 Bankbot，Monokle，Anubis和Cerebus等恶意软件样本和远程访问工具RAT已出现在移动设备上，随着越来越多的公司将更多服务推向移动设备，这种趋势还将继续。其中许多RAT会监控剪贴板、密码，以收集有关用户和凭据数据。
• 零日检测，应用程序内保护可检测通过文件系统和操作系统行为利用的漏洞。通过动态监控危害指标与查看已知漏洞的云库，或仅检测设备上安装的OS版本/补丁程序级别的指标，就可以检测到零日攻击。
• 网络或Wi-Fi缓解，应用程序内保护检测网络连接操作和中间人(MiTM)攻击。你的应用程序应该能够识别“中间人”(MiTM)、SSL剥离，并尝试代理或解密你的用户的应用程序流量，以纠正攻击和产生有关威胁事件的威胁取证。
• 设备配置风险，这个风险主要来自用户自己。用户选择是否更新操作系统以修补已知漏洞，使用PIN码或越狱设备。应用程序内部的应用程序内保护可让你查看应用的安全状况，并最终了解移动应用程序的风险状况。

应用程序屏蔽和应用程序内保护有什么区别?

应用程序屏蔽和应用程序内保护是互补的，在许多情况下，为了全面降低风险，用户应该在移动应用程序中同时使用这两种技术来增强预防能力并阻止攻击者获取更多隐私数据。至于你决定使用哪一种方法来保护，则取决于你的应用程序的运行方式，以及它定期存储和处理的信息类型。

为了达到最优的安全水平，移动开发团队投入大量时间来设计和构建直观的移动应用程序。这样的程序会自动执行标准的安全检查，并尝试遵循良好的编码习惯。但是，在运行时保护应用程序的安全也至关重要。因为移动应用程序是依赖操作系统来提供安全运行的基础，所以如果设备受到威胁，那么移动应用程序的整个安全基础也会受到威胁。

一个自我保护的应用程序可以不依赖设备本身的安全性能来安全的运行和操作，具有运行时安全技术或应用程序内保护的移动应用程序能够独立于本机安全功能检测恶意活动。这种独立检测可及时识别野外的威胁，并最终避免不可接受的风险暴露，并最终保护应用程序和服务器端的交易和数据。

设备本身的操作系统有多脆弱?

移动应用程序开发人员依靠底层操作系统来确保安全性，但是，尽管移动操作系统本身已经加强了防御攻击的能力，但它们并非万无一失。众所周知，研究人员每年都会发现成千上万的新漏洞。事实也是，研究人员和恶意攻击者都在不断测试Android和iOS，以通过漏洞赏金计划、内部研究或将零日价格卖给出价最高的人来寻找漏洞。目前，一个在iOS上远程传输的持续性漏洞可以卖到200万美元。

2019年，移动操作系统供应商为1161个安全漏洞创建了补丁。而苹果则修复了306个CVE (即常见的漏洞和暴露)，其中64%被认为是“严重”安全威胁。

Google在2019年修补了855个CVE，其中大多数(54%)被认为是“严重”或“高”安全威胁。严重CVE是一类允许远程执行代码或远程绕过安全功能的漏洞，如果严重CVE成功执行，则攻击者就可以远程访问数据或绕过操作系统安全保护，进而发起各种功能。

即使所有漏洞的补丁都在规定的时间内交付，用户也必须升级他们的设备以提高安全性。但如果依靠用户来打补丁，则是一场安全赌博。因为许多设备太旧了，无法再升级。


 

（编辑：南昌站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!