<form id="ftzzl"><nobr id="ftzzl"></nobr></form>

      <address id="ftzzl"></address>
      <form id="ftzzl"><nobr id="ftzzl"><nobr id="ftzzl"></nobr></nobr></form>
       您的當前位置: 首頁  >> 資訊動態 >> 行業新聞 

      OPPO技術開放日第六期丨OPPO安全解析應用與數據安全防護背后的技術

      發布時間:2020-12-01

      11月29日,OPPO技術開放日第六期在成都1906創意工廠-A11舉行。本期活動以"應用與數據安全防護"為主題,聚焦密鑰、惡意行為檢測等移動應用背后的安全技術,分享OPPO在安全領域的最新技術成果與行業解決方案,推動安全生態的建設。

      OPPO云密碼本背后的安全技術:端云協同的安全密鑰技術

      前不久的2020 OPPO開發者大會,OPPO正式發布ColorOS 11。全新的ColorOS 11系統搭載OPPO端云協同的安全密鑰技術。OPPO基于端云協同安全密鑰技術為支撐,實現了用戶密碼的安全托管和安全同步。

      OPPO端云協同的安全密鑰技術以安全的跨平臺自動同步、應用間互相隔離的獨立密鑰體系、OPPO無法解密和攻擊者無法窺探為目標,構建安全的密鑰管理方案,進而實現保護用戶數據的目的。

      我們來看看密鑰的攻擊入口有哪些。從密鑰的生成、分發、使用、撤銷、銷毀、歸檔、備份、更新、存儲的完整生命周期中可能遇到的攻擊分析入手,最可能遭受攻擊的是生成、傳輸、使用、存儲階段。OPPO端云協同的安全密鑰技術,在設計上重點考慮在以上敏感階段如何緩解可能遇到本地暴力破解、云端暴力破解、側信道分析和中間人攻擊、端側滲透攻擊、云端滲透攻擊等常見類型攻擊。

      在端云協同的安全密鑰技術使用的安全工具方面,主要通過硬件安全環境(SE、TEE、HSM集群)保障密鑰的生成、使用安全,同時使用HTTPS、SRP、 E2E安全信道保障傳輸交互的安全性,并使用賬號密碼、安全密碼、短信安全碼、可信設備證書等諸多因子保證身份認證的安全性。

      OPPO端云協同的安全密鑰技術具備非常廣泛的應用場景,例如對地圖收藏、歷史軌跡、個人瀏覽記錄、瀏覽標簽同步、屏幕使用時間等行為特征類數據的保護,以及對Wi-Fi密鑰、藍牙密鑰、loT設備配對密鑰等密鑰類數據的保護。未來,OPPO端云協同的安全密鑰技術會應用到更多的場景,為用戶數據隱私保駕護航。

      OPPO通過AES密鑰白盒解決密鑰安全問題

      現如今,數據及信息安全已逐漸演變為密鑰安全。如果密鑰不安全,加密便形同虛設。目前,業內密鑰安全需求主要包括核心技術保護、終端數據安全、防止密鑰竊取和數據傳輸安全四個層面,AES密鑰白盒的出現在一定程度上解決了密鑰的安全問題。

      白盒將密鑰擴展并融入到了加密運算中,使得密鑰在整個加密過程中不再明文出現,從而達到隱藏和保護的目的。白盒的實現方式主要有三種,分別是查找表技術、插入擾亂項和多變量密碼。即使有了白盒的保護,密鑰也并不絕對安全,白盒也面臨著多種多樣的攻擊。

      AES密鑰白盒受到的攻擊方式主要包括兩種,一種是BGE攻擊,另外一種就是DFA攻擊。OPPO安全針對以上攻擊方式,提供了擴展T-Box、隨機置換、迭代混淆等多種防護方案,在性能保證的基礎上更進一步保障密鑰的安全。

      除了AES算法之外,OPPO安全還深度研究了國密SM4、ECC、RSA等算法,在更多的安全技術探索和算法研究的基礎上,為開發者和應用平臺提供更優質的解決方案,攜手保護用戶隱私。

      檢測移動惡意應用與提升惡意行為檢測能力

      隨著移動惡意應用的惡意行為和攻擊方式愈加復雜,加固保護愈來愈多樣化。當前,惡意行為的靜態代碼分析面臨著程序化難度大、人力投入大、成本變高等難點,OPPO為應對以上難點并彌補靜態檢測的缺點,引入了動態檢測的方法,從而更精準高效地檢測出存在惡意行為的應用。

      動態分析檢測方法是對應用行為進行判斷和檢測。基于惡意行為的動態分析檢測方法,應用很多時候都需要調用系統的API來執行各種功能。動態分析檢測可以通過審查應用對系統API的調用序列和各API的調用參數以及API調用的背景環境,用明確的邏輯判斷該應用是否有執行惡意行為。這樣能夠幫助開發者和應用平臺對惡意扣費、惡意傳播、資費消耗、間諜監控、隱私竊取等行為進行有效的檢測,將惡意行為暴露,保護用戶的隱私安全和財產安全。

      在新型惡意攻擊方式不斷涌現、惡意軟件自身行為持續演化、惡意軟件對抗行為日益普遍的背景下,自然語言處理、深度學習等智能化方法與程序分析技術不斷發展并融合,激發出了多種基于智能化技術的惡意行為檢測新思路。這些新技術的應用顯著提升了惡意行為的檢測能力,為移動生態的安全帶來了更多的保障。

      例如,面對新型攻擊不斷涌現,WebView新型惡意行為檢測技術能夠對App-to-Web攻擊進行建模,并通過自動化檢測工具發現多款新型惡意軟件;面對惡意軟件不斷演化,通過對API語義的構建和利用,可以增強現有檢測模型的可持續檢測能力;面對對抗行為不斷加劇,通過對輕量級敏感行為進行監控,可以對惡意行為進行高效檢測。

      OPPO在SDK安全質量保障方面的實踐方案和移動應用安全實踐

      隨著移動互聯網的高速發展,移動應用中引入第三方SDK的數量劇增,而三方SDK往往會成為移動應用整體的安全短板。OPPO基于三方SDK安全檢測的工作實踐結合SDL實施的經驗總結,落地了一套移動三方SDK安全質量保障實踐方案。

      針對三方SDK主要包括隱私合規檢測、漏洞檢測和惡意行為檢測三個重點檢測內容,OPPO采用靜態污點分析技術, 將敏感數據標記為污點(Source點),然后通過跟蹤和污點數據相關的信息的流向, 檢測在關鍵的程序點(Sink點)是否會影響某些關鍵的程序操作,從而識別程序是否存在安全風險。

      在技術維度,OPPO制定了"安全檢測項-反射調用檢測-黑名單庫-安全檢測報告"的三方SDK檢測流程。

      在安全流程的維度,OPPO基于三方SDK安全檢測的工作實踐結合SDL實施的經驗總結,制定了"安全評審-黑名單匹配-安全掃描-人工審計"的三方SDK安全質量保障流程,保障OPPO終端安全應用的安全。

      而面向移動應用安全,OPPO與參會的安全從業者交流了Android平臺上的應用安全問題、安全技術發展以及OPPO在移動應用安全領域的行動和積累。

      OPPO規劃了三層次的移動應用安全平臺整體架構。第一層是終端安全能力,包括安全加固和安全SDK;第二層是云端安全測評,包括文件掃描、廣告檢測、仿冒檢測、漏洞掃描等等;第三層是行業安全解決方案,比如廣告反作弊、廣告反切量等等。

      剖析安全風險、聚焦業務場景,OPPO為開發者和用戶提供便捷、穩定、有效、全面的業務安全防護與用戶隱私保護能力,并為此制定了清晰的規劃:基礎安全能力建設、用戶隱私保護落地、移動端風控基礎能力補齊、行業安全解決方案。

      通過本期OPPO技術開放日,OPPO安全團隊為到場的安全領域從業者和高校學生,詳細解讀了應用與數據安全防護,以及OPPO安全技術建設和相關成果。OPPO安全熱切期待更多安全專家能夠加入,一同為保護用戶數據安全而努力,推動安全生態的建設。

      關注OPPO開放平臺微信公眾號(OPPO-dev)、安全應急響應中心微信公眾號(opposrc),了解更多OPPO技術信息和安全生態建設最新動向。

      文章來源:https://www.sohu.com/a/435490435_104421?spm=smpc.sub-channel.fd-news.98.1606817831087vqtF0cn


      免責聲明:此文為轉載文章,新聞文字、圖片來源于互聯網,如有侵犯,請及時通知我們,本站將在第一時間及時刪除。轉載目的在于傳遞更多信息及用于網絡分享,并不代表本站贊同其觀點和對其真實性負責,也不構成其他建議。

      < <上一篇:有贊交易額破1000億,工具全力賦能“社交電商”和“私域流量”

      下一篇:OPPOReno5新技術加持一招解決人像視頻痛點> >

      丨   首頁   丨   關于盤古   丨   業務介紹   丨   營銷案例   丨   新聞資訊   丨   聯系我們   丨   招賢納士   丨

      咨詢電話:028-86086820      投訴電話:028-86086814
      公司地址:
      成都市東御街19號茂業天地44F                       成都市人民東路6號SAC東原中心35F
      重慶市九龍坡區謝家灣正街49號華潤大廈34F                 海南省海口市美蘭區國興大道11號國瑞大廈B座西塔13F
      山西省太原市萬柏林區晉祠路一段8號中海國際中心B座19F      甘肅省蘭州市城關區天水北路68號萬達廣場7F

      盤古廣告服務中心
      (微信服務號)
      盤古廣告
      (微信訂閱號)
      成都盤古廣告
      (微博)

      Copyright?2019 成都盤古縱橫集團有限公司 版權所有 蜀ICP備19031371號

      色三级床上片大片完整版 - 视频 - 在线播放 - 影视资讯 - 另类av