移動應用安全保護平臺CEO高磊,年輕有爲!!!

本文轉自APKbus,僅供分享!!!


高磊,愛加密CEO,安卓巴士版主之一,
曾編寫河南省某地市交通信息化規劃十二五規劃,以及參與省廳級資源共享平臺設計等。之前的工作經理積累了豐富的設計規劃經驗,此外還具有J2EE和Android開發經驗。後期專注於移動互聯網,關注安卓應用安全,組建了愛加密團隊

162310672.png

202153w9zupi09y05x0fk9.png\"
(APKBUS配圖)

APKBUS:您好,很高興可以進行此次訪談,請介紹下您自己(包括學習背景、工作經驗)。
高磊:高磊,今年25歲,來自河南鄭州,畢業於鄭州大學。具有豐富了信息化建設和規劃經驗,曾編寫河南省某地市交通信息化規劃十二五規劃,以及參與省廳級資源共享平臺設計等。之前的工作經理積累了豐富的設計規劃經驗,此外還具有J2EE和android開發經驗。後期專注於移動互聯網,關注安卓應用安全,組建了愛加密團隊,現擔任愛加密CEO。

APKBUS:據瞭解,您之前是安卓巴士的版主,和巴士的淵源挺深的啊,當時您是怎麼加入巴士的版主隊伍的?對現在的版主有什麼意見或建議麼?
高磊:說起安卓巴士確實和我淵源很深,我2010年就和王子(安卓巴士站長)認識,記得當時王子在羣裏發安卓巴士宣傳,我馬上被吸引住了就和他聊了起來,共同探討了android的發展趨勢,安卓巴士的發展建議等,當時我提建議安卓巴士要大力鼓勵巴友發表原創內容,建立教程專區等,爲巴士的發展也提供了不少的意見和建議,隨後我也就成爲了巴士的版主之一。
記得當初在當版主的時候經常和巴友互動,分享知識,泡在論壇。分享一些開發案例,和巴友共同熬夜蓋樓搶禮品,那份感覺真的再也沒找到,巴士是我最喜歡的論壇,沒有之一。
至於對現在版主們的建議,那就是以身作則,多給大家分享知識和互動,因爲分享是一種快樂。其次是多給巴士提些建設性意見,讓巴士發展的更好。

APKBUS:畢業沒多久,你已經成功的創立了“愛加密”,您是什麼時候有創業的想法的?創業中覺得最有意義的事情是什麼?
高磊:說起創業或許在每個人心中都會有過這個想法,但是實際走出後你會發現你和想象中的創業完全是兩回事。每天的熬夜加班,各種困難,來自家庭的壓力等等,很容易讓你產生放棄的念頭。我是在2012年底和彭瀛(智遊網安CEO)的一次聊天萌生了創業的念頭。那天晚上我們一起吃飯,他用的iphone,我用的HTC。我們聊到了應用方面現在盜版真多,我還被扣過費,在此之前我也瞭解一些安全方面的知識。我就說起是不是可以做個保護平臺,從而保護APP不被破解,越聊越多,突然間我們感覺到這是很大一個市場,因爲這塊基本上是個空白,感覺如果所有上市場的APP都能夠打上愛加密的烙印,那該是多麼偉大的一件事。愛加密這個產品也就在那個晚上打在了我們的腦海裏。
如果說創業中最有意義的事情是什麼,那就是和團隊共同努力解決某個問題後的感覺,因爲你可以感覺到不是你一個人在戰鬥,而是有人支持着你。有時候我會很沮喪,但是想到我的兄弟們,我就沒法選擇逃避,人都是靠逼出來的,這句話真的沒錯,沒有大的壓力就難有大的成就。

APKBUS:愛加密作爲智遊網安的主打項目,你對公司未來的發展是如何看待的?
高磊:智遊網安作爲一家新興的移動互聯網公司,孕育出了很多優秀產品,像智遊防盜,智遊推送等,愛加密能夠成爲公司的重點項目,首先我是很興奮的。目前網安的估值已經超過3億元,你可能無法相信,這裏面的大部分員工都是年輕人,因爲彭瀛相信新的思想,新的力量才能創造未來。年輕人可能沒經驗,但是思想不受制約,更有拼勁,這纔是一個創業公司成功的根本。

APKBUS:“愛加密”對軟件安全的相關技術要求很高啊,您是什麼時候開始接觸Android軟件安全這方面的?
高磊:說起安全行業的確技術要求很高,說實話我算不上專家,因爲圈內有很多從事這方面研究的工程師,或者***等,他們真才真正是這個領域的弄潮兒。安卓平臺作爲移動應用發展的重要推手,快速發展的同時,開放性也導致了盜版應用產業的迅速發展。在利益驅使下,很多開發者開始從事這個行業,通過二次打包移動應用牟利。
我從12年開始瞭解安卓安全方面知識,因爲我之前是做javaweb以及安卓應用層的東西,所以對底層並不是很瞭解,自己嘗試讀了一些書,看了下linux,不過自己仍然和高手們有很大的差距。不過,幸運的是我們團隊有多名底層和安卓系統層的高手,是我們的共同的汗水鑄就了愛加密的成功推出。

APKBUS:據知,愛加密爲開發者提供的應用開發、上線運營等服務都是免費的,會一直免費下去麼?
高磊:愛加密對於普通開發者來說以及小團隊將永遠免費,因爲同樣作爲開發者我深刻的知道一款應用或遊戲開發的艱難,或許一千塊錢對於某個人或團隊都是很重要的,所以愛加密承諾爲個人開發者或小團隊免費加固服務。我們會對大的企業收取加密之外的服務費用,如安全分析,技術支持,定製保護等。智遊網安推出愛加密的另外一個主要原因是希望通過愛加密幫助解決安卓平臺混亂的局面,保護廣大開發者和公司的正版權益,逐漸實現整個行業的正版化。

APKBUS:您對安全技術方面的研究有深入的研究,對Android加密機制也有很深的瞭解,愛加密是怎樣保證APK安全的?愛加密與同類產品相比有什麼特色?
高磊:首先我想說:永遠沒有絕對的安全。愛加密在努力在多個方面提供加密保護,從安卓應用的結構來說,dex文件是最重要、最需要保護的,因爲dex中存放了代碼的信息,如果是一個沒有做過任何保護的APK,開發者通過使用dex2jar和jd-gui簡單幾步就可以查看到源碼,這對於很多開發者來說就是噩夢。所以愛加密對dex做了專業的保護。通過使用加殼技術,對dex文件做了一層保護殼,這樣破解者就無法通過正常手段反編譯出代碼文件,從而保護代碼的安全。除此之外,愛加密對資源文件、XML、簽名都做了保護,一旦有人修改替換資源文件中的圖片、音頻,或者在manifest文件中加入其他service、增加權限等都無法再次打包運行,也就是說一旦你修改了APK文件中的任何東西,打包後都無法再正常運行了。愛加密近期更推出了SO文件保護功能,這樣很多遊戲和應用的核心代碼將更安全,SO文件本身很難被破解,但是通過使用國外的破解軟件依然會暴露在破解者的面前,包括通訊協議、加密方法、核心算法等。
國內外也有幾家和愛加密類似的服務商,我們的目標都一致那就是爲了改變整個盜版市場的現狀,保障開發者的應有收益。我們團隊一直遵循《***與畫家》中的一句話“如果你想在軟件業獲得成功,就使用你知道的最強大的語言,用它解決你知道的最難的問題,並且等待競爭對手的經理做出自甘平庸的選擇。”所以愛加密從創立之初就一直不斷的尋求新的突破點,推出安全檢測平臺,推出法務支持,每日更新渠道監測數據等,愛加密現在提供的不僅僅是一個源代碼的安全保護,而是APP安全的全套服務。

APKBUS:Android系統安全,保護的數據隱私是用戶一直關注的問題,但現在大量的第三方定製ROM提供了root權限管理工具,遇到root後那些重要、敏感、隱私的數據可能被讀取。這個問題您怎麼看呢?
高磊:首先我不建議大家去root,對於蘋果也不建議越獄。因爲你想獲得高權限的同時也給惡意應用開了一扇門。安卓平臺的開放性就必然導致高風險性,現在很多應用都迫切希望你ROOT,從而獲取用戶的大量隱私信息。但是作爲開發者我還是堅信一點,做自己該做的,不作惡是一個APP健康發展的前提。

APKBUS:您覺得開發者在編譯過程中,需要怎樣做才能提高系統的安全性呢?
高磊:安卓應用在開發過程中有很多安全保護的方案,我簡單說幾種:
1.使用混淆保護,對APK代碼進行基礎的防護。
2.使用僞加密保護方式,通過java代碼對APK(壓縮文件)進行僞加密,其修改原理是修改連續4位字節標記爲”PK0102”的後第5位字節,奇數表示不加密偶數表示加密。僞加密後的APK不但可以防止PC端對它的解壓和查看也同樣能防止反編譯工具編譯。
3.通過標誌尾添加其他數據從而防止PC工具解壓反編譯,這樣處理後把APK看做壓縮文件的PC端來說這個文件被破壞了,所以你要對其進行解壓或者查看都會提示文件已損壞,用反編譯工具也會提示文件已損壞,但是它卻不會影響在Android系統裏面的正常運行和安裝而且也能兼容到所有系統
4.驗證簽名信息,通過本地或網絡對簽名的信息進行驗證。
5.使用愛加密,做個廣告,哈哈。

APKBUS:隨着移動應用的快速發展,安全問題被推到風口浪尖,原創APP被破解、被打包,對於移動安全和保護原創APP開發者的利益方面,您有哪些想法分享給大家?
高磊:我們可能都記得以前盜版VCD的流行。那時候盜版光盤氾濫,讓很多具有版權的音像製品商無法生存,盜版的直接受害者就是版權所有者。同樣盜版APP的出現讓開發者和公司受到了很大打擊,包括收入和名譽。很多時候或許我們都想佔便宜,希望享受免費的知識,免費的圖書,免費的服務.但是一旦我們作爲服務方就會很痛恨這樣的想法:“我辛苦的付出爲什麼不給我一定的回報?”所以我希望大家都能換個角度來思考這個問題,能夠逐漸培養自己的版權和付費意識,現在你尊重他人的成果,將來他人也會尊重你的成果。

APKBUS:在安全技術方面,您有沒有什麼意見或者建議給Android學習者?
高磊:安全是每個領域中比較重要也比較難的環節,作爲安卓開發者初期還是要把基礎打好,瞭解安卓平臺的知識,隨後在開發過程中一定要有安全防護的意識,不管自己的方法是否有效,但是能夠有這方面的考慮是很重要的。
當然如果自己想做安全方面,我很支持,目前做應用層開發的開發者太多了,如果能夠靜下心學習低層知識,看下安卓源碼、linux驅動、彙編等,就可以逐步進入安全工程師的行列,高薪哦!當然歡迎大家加入愛加密的團隊!

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章