正文内容 评论(0)
彻底干掉“高仿”应用:华为等应用商店上线App签名认证服务
今天,根据中国信通院泰尔终端实验室官微的消息,华为、小米和360三家目前已经在应用商店接入了实验室开发的App签名服务系统,并已经开始进行第一轮试点。
现阶段,App签名服务系统的总注册用户达到了583个,发放开发者和分发者认证证书291张,累积为33392款App提供了共计49345次签名。
据介绍,这套认证签名标签系统具有防篡改和可鉴别的特点,这意味着,它能够彻底干掉安卓生态下泛滥的“高仿”应用问题。
具体来说,一般情况下安卓App的唯一标识为安装包名,这意味着一旦出现同包名的软件,就能够直接覆盖安装。
以快科技的App举例,如果有一个仿冒软件也将包名设置为“com.kkeji.news.client”,那么从理论上来讲,它就能够直接覆盖用户手机上已有的快科技App,鸠占鹊巢。
而这套认证签名后,将无法覆盖安装包名相同,但签名不同的App,从根源上杜绝了上述情况出现的可能。