在南京，我们聊了聊鸿蒙原生应用安全的冰与火之歌

admin

139701
文章

114
评论

2025年4月29日00:31:23评论4 views字数 1892阅读6分18秒阅读模式

在南京，我们聊了聊鸿蒙原生应用安全的冰与火之歌

网易易盾加固技术负责人赵贝贝

4 月 25 日，华为鸿蒙系统安全能力峰会在南京举行，网易易盾加固技术负责人赵贝贝受邀出席，并就鸿蒙应用安全问题与参会者进行了深度分享。

作为全球首个面向全场景的分布式操作系统，HarmonyOS 凭借其微内核架构与多重签名机制，构建了强大的系统级安全防线。

然而，随着鸿蒙原生应用开发热潮的兴起，应用层的安全短板逐渐浮出水面，并成为亟待解决的问题。

鸿蒙原生应用

系统安全防线下的隐患

代码风险：反编译威胁下的逻辑暴露

在代码层面，鸿蒙原生应用的 abc 文件和 so 文件均面临被反编译的严峻挑战。

abc 文件的反编译过程复杂且风险重重，攻击者通过对于目前abc格式文件的反编译以及so文件反编译获取里面的关键代码逻辑进行修改。

字节码会经过一系列转换，从字节码到原始 IR，再到低级 IR、中级 IR，最终转为高级 IR 及伪代码。这一过程中，代码逻辑极易被分析和暴露，关键代码逻辑甚至可能被恶意获取并篡改。

而so文件的反编译问题同样不容忽视，部分大型应用或游戏开发者仅对 abc 文件进行了加密，却忽略了 so 文件的加密保护，导致 so 文件中的重要信息泄露风险极高。

游戏安全风险：资源与代码的双重漏洞

在游戏安全领域，鸿蒙原生游戏同样面临着多种安全威胁。

一方面，游戏资源的共用特性使得资源泄露风险大增，若其他端有保护措施而鸿蒙端缺失，资源便极易被非法获取。另一方面，从游戏代码角度来看，lua 代码的逻辑分析风险、dll 文件中函数和变量信息的暴露风险，以及引擎相关问题都极为突出。

无论是 Unity 还是 Cocos 引擎，都存在资源被盗取、逻辑被分析的隐患，例如 Unity-il2cpp 中的 gb 符号文件风险、Unity-ab 资源被盗取，以及 Cocos 引擎资源被分析等问题，严重威胁着游戏的安全性。

环境风险：调试、越狱与模拟器的威胁

在运行环境风险方面，调试环境、root 环境以及模拟器环境都可能被恶意利用，从而对应用安全构成威胁。

多重加固

全方位应对安全挑战

为应对鸿蒙原生应用可能遇到的各类风险隐患问题，网易易盾结合HarmonyOS 特性与原生应用特征，从代码加固、so 加固到应用加固和游戏加固，全方位提升鸿蒙系统的安全性。

abc 加固：多手段干扰反编译

在 abc 文件加固方面，网易易盾率先尝试采用插入花指令，这些指令具有非法越界、随机性且不被执行的特点，能够有效干扰反编译过程。

同时，通过控制流混淆打乱原有代码执行流程，并对函数名进行混淆，进一步增加反编译难度。

此外，针对 abc 源码进行深层次加固，包括字符串保护（如字符串数组化、编码、乱序、索引偏移、数组旋转等）、控制流混淆（对符合条件的语句块进行控制流平坦化混淆）、垃圾代码注入（打乱源码结构）、表达式混淆（针对二元及逻辑表达式）、标识符混淆（对函数参数名和变量名称进行处理）、字面量保护（将整形、boolean字面量转化为16进制）以及属性访问保护（将属性调用转换为[]表达式结合字符串混淆保护）等形式。