TideInspire潮启移动端安全管控平台升级了

2023-01-30 09:01

关于TideInspire

TideInspire(潮启)是由新潮信息Tide安全团队自主研发推出的一款移动端安全管控平台。主要实现移动应用APP备案管理、APP生存周期管理、移动应用基本信息检测、移动应用恶意行为检测、移动应用安全规范检测、移动应用渠道监测、钓鱼伪造APP安全监测、通报预警服务、威胁感知服务等，并能对移动应用APP进行源码安全漏洞检测、协议安全漏洞检测、数据安全检测等全方面自动化安全检测服务。

移动应用APP安全管控平台可对移动应用市场山东省内的APP进行安全检查和风险评估，提高APP的安全防护能力。并出具应用检测报告，可作为移动应用开发商提供专业的安全加固数据依据。

平台上线一年多，收到不少人的反馈，本次升级主要完善了IOS相关安全检测项，并依据部分行业标准，对测试项进行优化改进。

地址：http://app.sdsecurity.org.cn/

主要功能

APP安全检测

自动化APP扫描

潮启移动端安全管控平台可根据配置支持Android、IOS平台APK和IPA文件进行扫描，还可设置定时扫描、扫描周期等相关功能，以满足用户多元化需求。

漏洞库管理 APP漏洞库管理模块，覆盖了代码、配置、组件和协议等漏洞，涉及APP安全漏洞数量超过1200个，同时提供了有效的漏洞修复解决方案，形成安全闭环。

专项漏洞检测

潮启移动端安全管控平台可对常见漏洞进行检测，如ZipperDown、应用克隆和超级拒绝服务等漏洞进行验证。在新漏洞爆发时，用户可利用该功能进行针对性检测。

敏感信息检测

移动端安全管控平台可采用全文检索、应用目录枚举、图片文件检查等手段对APP进行敏感信息检测，尤其是对涉黄涉毒涉赌涉枪爆刀涉黑灰产等违法APP，并对发现的敏感信息进行导出，从而协助用户对APP进行有效监管。

漏洞生命期管理

潮启移动端安全管控平台可记录漏洞的概念以及漏洞的整个生命周期，包括漏洞的产生、发现、公开、管理和消亡，并详细介绍漏洞在生命周期中每个阶段的成因、形式、发现方法和具体的应对措施。

APP备案管理

APP基本信息

移动端安全管控平台通过监测国内各大主流手机应用市场，进行全网规则匹配，对市场已上架的APP信息进行筛选存储。APP基本信息包括应用的名称、包名、运营单位、属地、分类、渠道、历史版本、更新时间、服务器、域名和概述等关键属性，可方便的对APP进行定位检索。

APP在线备案

移动端安全管控平台对APP的备案可分为自主备案和企业备案两种方式。个人或团体可对自己开发运营的APP进行在线备案，企业可对自有APP进行批量上传备案。APP上传后可自动关联企业工商信息获取企业地址、企业类别、企业联系人、联系方式等信息，并进行备案状态审核。

备案APP管理

在APP进行备案前，系统会对APP进行全方位的安全检测，在APP备案后会常态化对APP的更新进行监测和管理。系统监测任务通过轮询下发方式自动实现，对各类信息进行综合分析判断，进行机器学习智能化分析检测，发现已知的安全漏洞隐患，从而完成对APP进行安全预警、整改处理、安全漏洞扫描等。

APP安全监测

违法APP检测发现

通过APP应用组合特征搜索进行深度分析，利用大数据分析技术设置该类应用命中规则，比如对已知的违法APP进行深度挖掘分析提取污点元素特征，将该元素特征全网碰撞，及时发现涉黄涉赌涉毒、涉枪爆刀、涉黑灰产交易类非法APP。具体包括：一、提取APP应用包内url链接并采集站点内容，发现含有涉黄涉毒涉赌等违法情况并自动保存截图，固定证据。二、分析APP的违法行为，检测APP内是否含有木马，并针对存在黑灰违法行为的APP进行甄别，针对该类违法的APP进行自动保存截图固定证据。三、发现APP应用内存在的违法图片、内容链接和敏感字等，可自动保存截图和固定证据等。

伪造APP监测服务

对各大移动应用市场进行深度爬取，采用智能算法识别伪造或钓鱼APP，并从样本（hash）入手做分析，结合基础数据来溯源，通过动静结合方式实现实时监测并记录相关样本特征库，比对伪造APP的行为特征，对伪造APP的恶意行为特征进行采集，从而提高命中规则，判断伪造APP应用。对不常见的疑似伪造类APP进行评级划分，统一归类。

恶意行为监测服务

通过对APP进行反编译提取该APP配置文件中的权限列表，比对各类APP权限调用情况，在用户未授权的情况下获取涉及用户个人信息的行为，采用静态检测方式进行判断，实时监测存在调用系统等危险权限行为，对使用危险和敏感权限的APP进行全库监控。检测出的含有恶意行为的APP将会被标记，并显示该恶意行为，如读取该手机短信内容、通话录音等行为。