江苏龙网

  1. 首页 > 资讯 > 科技 > >

OPPO|为开发者生态保驾护航，让产品安全可信赖丨2020 OPPO开发者大会安全专场

9月24日 ， 2020 OPPO开发者大会安全专场在线上举办 。 OPPO安全团队带来覆盖软件系统、应用产品、IoT等多个领域的安全内容分享 ， 通过在不同领域的安全建设 ， 维护全体开发者与合作伙伴的利益 ， 并持续为用户提供可信赖的、安全的产品 。
OPPO|为开发者生态保驾护航，让产品安全可信赖丨2020 OPPO开发者大会安全专场
图片

OPPO安全为开发者生态保驾护航
在过去的一年 ， OPPO安全团队累计拦截攻击超过3000亿次 ， 相当于每秒抵挡9500次攻击 ， 打击黑灰APP超过500款 ， 有利地保证了全体开发者和与合作伙伴的利益 。 以上成绩 ， 离不开OPPO安全团队从技术创新上的努力 。
OPPO安全深度研究安全攻防技术动态 ， 通过AI+大数据进一步提升对恶意行为画像和识别能力 ， 持续通过全球安全生态协同 ， 对抗并打击恶意攻击行为 。 在打击黑产方面 ， OPPO安全团队经过半年的研发 ， 上线了全新的、多引擎融合的安全与隐私检测平台 ， 自主研发识别引擎以及三方安全识别引擎 。 通过多套引擎融合检测 ， 配合安全隐私标准 ， 实现对于黑产APP和恶意APP更准确的自动化识别 。 通过OPPO安全的立体安全防护体系的建设 ， 为整个开发者生态的稳定可靠运行保驾护航 。
OPPO非常重视自身产品和服务的安全性 ， 致力于打造安全可靠产品和保护用户的隐私 。 在开发者生态构建方面 ， 一直致力于打造绿色生态环境 ， 对于黑产和恶意行为零容忍 ， 坚决维护全体开发者和合作伙伴的利益 。
OPPO|为开发者生态保驾护航，让产品安全可信赖丨2020 OPPO开发者大会安全专场
图片

OPPO建立健全快应用的安全与隐私检测
快应用是一种基于手机硬件平台的应用形态 ， 使用前端技术栈开发 ， 允许用户无需下载安装APP便可以即点即用 。 快应用便捷的产品特性受到用户喜爱 ， 已覆盖超过10亿设备 ， 并在不断延伸至其它智能终端使用 。 随着快应用的市场覆盖越来越广 ， 快应用安全与隐私问题日益凸显 。
在快应用安全专题中 ， OPPO子午互联网安全实验室对快应用的安全与隐私进行了分析研究 ， 并阐述了分析方法、检测项、常见安全与隐私问题 ， 希望能够对业界开展快应用安全与隐私工作带来启发和帮助 。 同时 ， 介绍了Zipperdown 漏洞、日志打印个人敏感信息、使用不安全的外部存储、使用不安全的下载、任意网页加载、exchange 接口误用等多个快应用典型漏洞 ， 并分享给开发者相应的应对方案 。
OPPO|为开发者生态保驾护航，让产品安全可信赖丨2020 OPPO开发者大会安全专场
图片

此外 ， OPPO子午互联网安全实验室开发的快应用工具rpktool也在安全专场正式亮相 。 据介绍 ， rpktool是一款用于解包、调试、重打包快应用的工具 ， 能够实现解包时对js代码进行美化和分析 ， 辅助相关人员进行安全与隐私合规测试 。
OPPO推出基于TA的移动终端密钥安全服务OMKM
随着移动互联网的日趋完善以及云计算、大数据等技术的落地 ， 互联网应用向无线领域不断延伸和发展 ， 移动终端密钥安全问题同样备受关注 。 安全的终端密钥管理机制是通信数据安全的关键问题 ， 目前大多数密钥管理方案仅仅关注了密钥在协议层面上的安全性 ， 很少或没有考虑密钥在移动终端的存储过程和使用过程中的安全性 。
为了解决移动终端密钥安全需求 ， OPPO推出了移动终端密钥安全服务——OMKM 。 OMKM的架构分为客户端和服务端两个部分 。 其中 ， 客户端由Android下的OMKM SDK、Android下的OMKM Service以及TEE下的OMKM TA构成 ， 基于TA的移动终端密钥安全服务 ， 为开发者提供密钥全生命周期管理 ， 提升业务数据和用户隐私的安全性；在服务端 ， 则主要包含部署在业务侧后台的OMKMS SDK和部署在OMKM后台的service 。
OPPO|为开发者生态保驾护航，让产品安全可信赖丨2020 OPPO开发者大会安全专场


推荐阅读


上一篇：iPhone|iPhone 12 mimi更多细节曝光：电容太小 后置镜头被缩水

下一篇：小米|小米闻声新增字幕模式：语音实时转文字 识别率达98%