近年来，个人信息安(ān)全问题备受关注，各部委通过强化关键责任链监管，建立主體(tǐ)责任落实不到位的应用(yòng)商(shāng)店(diàn)排名(míng)通报机制，督促应用(yòng)商(shāng)店(diàn)加强自查清理(lǐ)、下架问题App、开展新(xīn)增App上架审核等用(yòng)户权益保护专项整治。

2023年315晚会曝光，不少消费者贪图便宜，使用(yòng)了有(yǒu)问题的破解版App，如同给手机安(ān)了“监控”，埋了“地雷”，风险极高。其中(zhōng)一款视频App的破解版，测试人员发现它被额外嵌入了3款和非官方的第三方插件，即SDK软件包。只要运行，这3款多(duō)出来的SDK包就能(néng)悄悄地偷走用(yòng)户手机里的个人信息，从上网的硬件地址，到手机设备的识别号，再到電(diàn)话卡的识别码，甚至用(yòng)户使用(yòng)时的地理(lǐ)位置，用(yòng)户所有(yǒu)的关键识别信息都被一网打尽。

爱加密利用(yòng)自研的大数据产(chǎn)品，帮助监管机构就315晚会曝光的相应SDK检索到1万余款App，其中(zhōng)不乏知名(míng)App。

爱加密深耕于移动应用(yòng)个人信息安(ān)全领域多(duō)年，社会责任极强，积极协助各级别监管机构工(gōng)作(zuò)，获多(duō)地监管机构颁发的技(jì )术支撑单位荣誉。已為(wèi)全國(guó)23个网安(ān)机构，提供资产(chǎn)摸排、合规检测、安(ān)全报告分(fēn)析等服務(wù)，共计完成数十万款应用(yòng)违规检测和線(xiàn)索上报以及上百个安(ān)全分(fēn)析报告。

為(wèi)了帮助监管机构更好地发现和打击违法App，爱加密推出“探源”移动应用(yòng)特征分(fēn)析系统（以下简称為(wèi)“探源”系统）。“探源”系统内置的原子化库数据已拥有(yǒu)超3000万Apk，日平均可(kě)以对10万+应用(yòng)包进行反编译，能(néng)以秒(miǎo)级响应结果信息对已知App进行特征匹配并持续发现符合模型规则的数据结果，解决监管部门数据量少、扩線(xiàn)分(fēn)析难、技(jì )术性薄及持续发现难四大痛点。

“探源”系统拥有(yǒu)源代码拆分(fēn)、特征检索、模型分(fēn)析及持续监测四大核心能(néng)力：

1.源代码拆分(fēn)：可(kě)以通过对Apk文(wén)件进行反编译，将代码碎片化。并提取代码特征，如方法名(míng)、类名(míng)、签名(míng)、SHA256、ip、域名(míng)、URL等，形成原子数据库。

2.特征检索：支持对App代码特征的检索，通过已知特征值，如方法名(míng)、类名(míng)等信息进行特征查询，数据结果将进行展示。

3.模型分(fēn)析：能(néng)够支持自定义创建模型规则，根据实际业務(wù)场景可(kě)以配置不同组合方式的模型规则，满足不同场景的监测需求。

4.持续监测：通过模型引擎可(kě)以执行全库扫描任務(wù)、自定义扫描任務(wù)，在任務(wù)周期内对符合模型特征的App进行发现及持续监测。

為(wèi)协助更多(duō)机关单位高效查处违法App、维护网络安(ān)全环境，爱加密诚邀各大监管机构工(gōng)作(zuò)人员参与“探源”系统试用(yòng)活动。

审核通过后将获得為(wèi)期三个月的“探源”系统使用(yòng)权。使用(yòng)中(zhōng)可(kě)随时与工(gōng)作(zuò)人员沟通反馈问题，我们也将定期了解使用(yòng)體(tǐ)验与意见。

报名(míng)需知：

1.本产(chǎn)品仅供相关监管机构使用(yòng)。

2.需发送报名(míng)邮件至ijm_jgline_support@ijiami.cn，邮件中(zhōng)需提供职业信息、所属单位等信息。

3.爱加密将在收到报名(míng)信息后的3-5个工(gōng)作(zuò)日内进行電(diàn)话沟通，為(wèi)通过审核者开通账号提供平台使用(yòng)指引，使用(yòng)中(zhōng)如有(yǒu)任何问题均可(kě)提供在線(xiàn)服務(wù)。

爱加密作(zuò)為(wèi)國(guó)内知名(míng)的移动信息安(ān)全综合服務(wù)提供商(shāng)，始终以國(guó)家网络安(ān)全发展战略為(wèi)指导，积极协助监管机构开展工(gōng)作(zuò)。希望通过“探源”系统帮助更多(duō)监管机构更精(jīng)准、全面、高效打击违法App，并让我们深入了解更多(duō)监管机构的需求，对需求实现快速响应。