全球享有百萬使用者的俄羅斯衛星通訊社旗下的新聞應用正式接入華為安全檢測服務，並透過系統完整性檢測功能首要解決了因為應用被root而導致黑產在應用市場惡意刷評論的問題。

![在這裡插入圖片描述](https://img-blog.csdnimg.cn/2021030310150258.jpg?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDcwODI0MA==,size_16,color_FFFFFF,t_70#pic_center)

據俄羅斯衛星通訊社旗下新聞應用的移動裝置主管Dmitry Priemov反映，經過技術分析，發現不少安裝其應用的裝置已被root。對已經root過的安卓手機來說，應用是可以獲得特權的，個人可根據需要任意進行修改，這意味著應用執行的裝置環境風險性很高。除此之外，他們的應用在應用商店裡曾多次出現很多惡意評論的刷屏，一些被root的裝置上安裝了惡意刷榜的病毒，黑產利用使用者裝置賬戶資訊作為刷榜殭屍在應用商店裡給其應用程式寫大量的負面評論。這種惡意操作大大降低了應用在商店中的得分，造成了很大一批新使用者的流失。即便如此，開發者也不能因為檢測到裝置環境有風險就阻止使用者使用其應用。這樣的情況讓Dmitry Priemov及其團隊感到非常棘手。

在整合華為安全檢測服務後，便可輕鬆解決這一難題。首先，利用系統完整性檢測功能可以分析出哪些使用者變更了應用簽名證書的完整性，因為APK被修改的使用者可以刪除應用內的廣告，而免廣告是最高管理員的許可權。除此之外，系統完整性檢測功能可以發現應用程式是否執行在Root裝置上，以及應用是否被篡改。針對已被root的裝置，可阻止其下載安裝應用。如果因此遇到安裝失敗問題的惡意投訴，IT支援團隊只需要回答，“必須格式化他們的裝置，並重新從官方應用商店安裝APP”即可。這樣，透過系統完整性檢測功能可以幫助其快速過濾掉一些機刷的惡意差評，提升了問題定位的效率。

多維度的華為安全檢測服務可實現安全能力快速構建，其系統完整性檢測功能基於TEE可信執行環境，可快速判斷裝置系統是否root、解鎖、提權等狀態，大大保障了應用的安全問題。

更多應用安全案例，期待開發者整合華為安全檢測不斷創新。

更詳細的開發指南，請參考華為開發者聯盟官網：

華為開發者聯盟：[https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/userdetect-0000001050154382?ha_source=hms1](https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/userdetect-0000001050154382?ha_source=hms1)

獲取開發指導文件：[https://developer.huawei.com/consumer/cn/doc/development?ha_source=hms1?ha_source=hms1](https://developer.huawei.com/consumer/cn/doc/development?ha_source=hms1?ha_source=hms1)

下載demo和示例程式碼請到Github：[https://github.com/HMS-Core](https://github.com/HMS-Core)

解決整合問題請到Stack Overflow：

[https://stackoverflow.com/questions/tagged/huawei-mobile-services?tab=Newest](https://stackoverflow.com/questions/tagged/huawei-mobile-services?tab=Newest)

---
原文連結：[https://developer.huawei.com/consumer/cn/forum/topic/0201410120017550349?fid=18](https://developer.huawei.com/consumer/cn/forum/topic/0201410120017550349?fid=18)

原作者：晚上吃啥

解決惡意刷屏華為安全檢測保障俄羅斯衛星通訊社App的安全性

相關文章

解決惡意刷屏 華為安全檢測保障俄羅斯衛星通訊社App的安全性

相關文章

解決惡意刷屏華為安全檢測保障俄羅斯衛星通訊社App的安全性