首页(yè)> 安(ān)全资讯 > 苹果开放加密库 鼓励开发者加固APP安(ān)全

苹果开放加密库 鼓励开发者加固APP安(ān)全

发布时间:2015-11-02

自从Xcode事件之后,苹果系统“绝对安(ān)全”的神话似乎已经被打破。10月30日,苹果公(gōng)司宣布将向开发者开放加密库,此加密库与苹果用(yòng)来保护 iOS 和 OS X 的一致。苹果此举意在鼓励第三方开发者為(wèi)自己的应用(yòng)增强安(ān)全功性,用(yòng)其官网的原话来说,“鼓励开发者建立高级安(ān)全功能(néng)”。


根据苹果官方网站消息显示,开发者可(kě)以访问苹果的安(ān)全框架和公(gōng)共密码,这两个项目都属于“高级安(ān)全功能(néng)”。其中(zhōng),安(ān)全框架有(yǒu)针对开发者项目的管理(lǐ)工(gōng)具(jù),可(kě)管理(lǐ)证书、公(gōng)共及私有(yǒu)密匙;而公(gōng)共密码则提供了对称加密,在Hash 信息认证码和 digests的基础上进行额外支持。

在Xcode事件中(zhōng),攻击者都是利用(yòng)开发/设计/监控环境的安(ān)全漏洞,达成了对生产(chǎn)/消费环境的渗透。而对于开发者而言,其开发环境和工(gōng)具(jù)都可(kě)影APP应用(yòng)的安(ān)全性苹果开放加密库,对开发者和用(yòng)户来说,都不失為(wèi)一件好事。

早在2014年11月24日,國(guó)内专业的移动应用(yòng)安(ān)全服務(wù)平台-爱加密(www.ijiami.cn)宣布已经研发出iOS应用(yòng)加密技(jì )术,正式推出爱加密iOS应用(yòng)加密保护服務(wù),针对iOS应用(yòng)做防破解保护,弥补现在iOS应用(yòng)安(ān)全领域的空白。从長(cháng)遠(yuǎn)的安(ān)全角度看,这无疑是一次大的突破。

爱加密CTO林魏表示,作(zuò)為(wèi)目前全球首家推出的iOS应用(yòng)防破解技(jì )术的平台,爱加密的技(jì )术在全球都是遥遥领先。通过对大量的案例进行详细分(fēn)析,针对iOS的技(jì )术原理(lǐ)和破解原理(lǐ),强势推出iOS应用(yòng)加密技(jì )术,分(fēn)别从本地数据、方法體(tǐ)/方法名(míng)、URL编码、程序结构、网络传输数据等几个方面对iOS应用(yòng)进行全方位的保护,并可(kě)以根据iOS应用(yòng)用(yòng)户的需求提供定制解决方案,从而实现iOS防破解保护。而且加密过程更不会嵌入任何插件,用(yòng)户不需要担心任何风险。




加入收藏