Android Accessibility、录屏和远程控制风险，应该如何与 APP 加固一起处理？
APP 加固不能阻止另一款恶意 App 获得系统授予的 Accessibility 权限，但可以保护自身代码、完整性和关键运行路径；金融业务…
阅读全文分类
移动安全
移动应用加固、设备指纹、运行环境风险识别与业务风控。
移动安全
iOS 27 App Attest 新信号如何帮助识别异常分发和 APP 重签名？
iOS 27 为 App Attest 增加了 launch validation category 与 bundle version 信号，服务端可以据此…
阅读全文Play Games Services v1迁移v2以后，游戏APP加固应该重新验证哪些登录与账号链？
Play Games Services v1 迁移到 v2 后，游戏 APP 加固应该重新验证哪些登录与账号链？ 如果 PGS v2 原始 Release 已经登录失败，就不应先把问题归因于 APP 加固。正确顺序是先固定旧稳定版本和服务端…
阅读全文Android 设备完整性、Play Integrity 和 APP 加固应该怎样组合？
不是。设备通过某一个完整性信号，并不等于当前运行环境绝对安全。更稳妥的做法是把 Bootloader 与 Verified Boot、Play Int…
阅读全文Android Work Profile 中的应用克隆，与 APP 多开和二次打包有什么区别？
先给结论：Work Profile 不是恶意环境白名单，同一个未修改 APK 出现在个人 Profile 与工作 Profile，也不能直接证明…
阅读全文游戏 App 反外挂与移动风控：御盾加固如何联动守界设备证据
结论：游戏 App 反外挂需要把御盾的客户端加固、守界的设备风险证据与游戏服务端的账号和行为策略分开协同；本文只讨论公开工程边界，不把单一客户端信号直接当作最终处罚结论。 读者对…
阅读全文