四维创智 您的安全管家

四维创智贴近企业实际业务安全需求,是致力于全方位解决多领域信息安全服务与产品的提供商。其核心成员在电力、军工、金融、通信、政企等多个领域拥有丰富的网络安全从业经验,潜心专研,研发出多款在行业领域内应用较为广泛的实践基础。

解决方案

金融解决方案-移动平台APP安全等级评估

行业背景

目前移动金融在整个金融业务体系中的占比越来越高,但移动金融类的APP整体信息安全性程度并不高,包括银行、保险、证券、基金及第三方支付等众多的金融领域中,涉及到的移动信息安全问题开始越来越多,信息泄漏、黑产链条、电信诈骗、财产损失等事件层出不穷,行业移动安全现状急需改善解决!

金融类应用面临的安全风险

目前各家金融机构争相推出各自的应用软件,其中各热门应用均遭到不同程度的入侵攻击或二次打包等威胁。

金融类应用主要面临的安全风险是:交易安全风险、敏感信息泄露、信誉安全风险、流程安全风险。

交易安全:黑客通过破解客户端逻辑、伪造客户端请求、篡改用户交易流程等手段,窃取用户资金。

敏感信息泄露:用过反调试、注入、界面劫持、钓鱼木马等手段,窃取用户隐私信息。

信誉安全:黑客对正版应用进行二次打包、插入广告、病毒等恶意代码后重新发布,窃取用户数据,威胁账户资产等,不仅影响用户权益,也导致正版应用的信誉受损。

流程安全:金融类APP大多数情况下由第三方开发商进行开发,开发过程中的安全问题无法很好的监控,容易造成应用的质量问题。

金融类应用安全风险的危害

以上这些安全风险,可能导致的后果是金融机构用户的大批量敏感信息泄露,甚至直接造成巨额的财产损失,最终造成金融机构的信誉危机,影响金融机构的长远发展。

猎奇移动APP检测平台对金融类应用提供的安全解决方案

针对金融类应用的安全风险,猎奇移动APP检测平台以“静态代码检测—动态逻辑检测—渠道监控“的模式为金融应用提供全方位、多层次的安全保护。

静态安全检测:

对反编译后的java文件和xml文件等进行静态扫描分析,通过关键词搜索等静态方式从应用的发布,通信,运行,防护等方面进行全面的安全检测。

动态安全检测:

将应用安装运行在自定义的沙箱中,对其进行模拟渗透攻击查看其是否进行了有效的防护,并记录应用运行中发生的行为和监听与服务端通信的流量。

渠道监控:

监测主流pc端渠道和移动端渠道600多个,能够发送识别盗版应用并及时发送短信告知用户。

猎奇移动APP检测平台为金融类应用带来的价值

猎奇移动APP检测平台经历了各种风险考验,现在我们将丰富的安全服务经验开放出来,为您提供平安集团、手机银行级的安全防护。“动态检测为主,静态恶意代码扫描和仿冒监测为辅”的防护方案,能为金融类应用发现潜在风险,并以自动化检测和人工检测服务相结合的形式升级安全保护能力,极大降低应用被攻击的风险、保护应用机密数据、减少市场仿冒量,进而保护用户资产和开发者的合法权益,保障金融机构在移动端的健康发展。