最新消息
最新消息| 可信ID六大終端防偽技術解決設備真實性唯一性難題 | 2022-10-31 |
| 文章来源：由「百度新聞」平台非商業用途取用"http://mt.sohu.com/it/p/160956023_472174" 原標題：可信ID六大終端防偽技術解決設備真實性唯一性難題目前移動互聯網市場高速發展，移動應用快速增長，隨之而來的是黑灰色產業接踵而至，APP推廣刷量、O2O“羊毛黨”刷單等作弊現象不斷出現。有媒體公開報道，APP推廣七成數據被造假。針對這些問題，在移動互聯網安全領域從業超過10年的資深手機安全技術專家——數字聯盟CTO張宇平向我們介紹，他的團隊是如何攻克這個技術難題的。通過技術手段解決移動開發者的推廣難題幾年前，張宇平和幾個朋友發現移動互聯網市場有種奇怪的現象：在移動應用的推廣方面，一個有效的App從安裝到激活，渠道普遍而言的平均成本在2-3塊，但絕大多數渠道給APP開發者的報價往往不到1塊。當時渠道的格局已經穩定，并不需要瘋狂燒錢用“價格戰”而提升市場占有率。長期虧本的生意當然沒人愿意做，那這些渠道為什麼會以低于成本的價格銷售呢？經過分析，他們發現造假團隊會通過虛擬機、模擬器、改碼手機等手段降低成本，制造虛假數據。值得注意的是，目前造假團隊的技術也已經爐火純青，不僅設備信息可以被篡改，連用戶留存、在線時長等用戶行為數據都能被造假以滿足開發者的KPI。造假現象長期存在，導致移動開發者推廣的成本提高、無法獲得有價值的真實用戶、基礎數據出現超過90%的造假情況，開發者無法根據數據做出正確的決策，甚至有很多初創企業因此喪失競爭力被動出局。對于開發者而言，如何才能獲得有價值的用戶？在張宇平看來，解決這些問題，最終都要落實到技術上。多年從事移動互聯網安全研發的經驗告訴他，或許可以通過技術手段捕捉設備狀況，遏制造假行為。“真實的用戶必然會使用真實的設備來獲取服務，這是一個基本的前提。”直接造假有些是設備復用，有些是設備模擬，而間接造假則直接是刷后臺數據，可以發現設備其實是判別用戶真偽的一個關鍵指標。設備是真實的，用戶有可能是真實的；設備是假的，那用戶一定是假的。這些都是目前數據分析工具無法甄別的。數字聯盟提供的唯一一項服務是設備的可信ID服務。這個ID不會隨設備里的軟件變化而變化。IMEI、MAC、設備SN、藍牙地址、ICCID全部可以篡改，而這個可信ID是不變的，相當于把每臺安卓設備實名制了。針對APP推廣刷量的問題，需要精確地判斷出設備的真實性；而對于開發者被刷單的問題，需要對設備進行實時檢測，做到秒級實時數據反饋、這樣一來，可有效識別虛擬機、重復、更新、召回等多種行為。六大終端防偽技術針對APP推廣中出現的各種亂象，張宇平的團隊研發出了可信ID。可信ID由88位數字、字母、符號本體碼組成，用于準確描述移動設備。每個編碼對象獲得一個唯一不變的標識ID。APP開發者可以通過可信ID鑒別設備是否真實唯一，從而判斷新增用戶、重復用戶并清洗出無效數據。可信ID采用的六大終端防偽技術，幫助其實現強大的反作弊的功能。設備防偽甄別。數字聯盟通過對硬件多維度參數采樣，結合后臺設備庫中的海量信息，可防范設備仿冒技術。主動設備信息探測。造假者經常會通過劫持OS反饋的方式，篡改設備信息。與仿冒設備不同，劫持OS的方式成本更低，應用更廣泛。為此，數字聯盟用模塊探針程序，可以不依賴操作系統反饋的方式，獨立獲取設備信息，不受任何劫持程序的影響，保證設備信息的準確有效。模擬器甄別。針對目前高級造假的發展趨勢——模擬器造假，數字聯盟采用內存地址識別技術，查殺已知和未知模擬器。代理服務器甄別。基于動態代理地址IP庫以及海量的終端部署，針對IP重合和集中出現進行判別，并主動探測，實現分鐘級的動態代理服務器庫，采用代理刷機的模式就會被識別。傳感器狀態評估。數字聯盟還通過對海量數據的分析，發現手機內特定傳感器信息出現群體近似表現，并與其他參數交叉驗證，判別造假行為。針對近距離傳感器以及運動傳感器的行為進行模型創建，并加入橫向數據比對，識別造假者。參數合規性甄別。隨著手機產業成熟化，傳統意義上的山寨設備已經不存在。目前即使最低價的手機，也是采用通用芯片組解決方案（MTK或者華為、海信），所以在這些手機芯片廠商推動下，通過設備信息的合規性驗證設備有效性也成了重要手段。數字聯盟通過對取得的關鍵ID以及數據庫行為進行校驗，可屏蔽各類串號設備。未來期許：移動領域每臺設備都有“身份證”當被問及自己做的這項工作是否曾遇到阻力時，張宇平直言，反作弊一定會涉及到某些群體的利益，觸動一些人的“蛋糕”。不過在他看來，這些困難是所有創業公司都必須經歷的，畢竟“技術創業不是易事”。值得慶幸的是，目前公司的反作弊產品上線不到三年，已經覆蓋到7.33億部移動設備；監測渠道超過2400余家，覆蓋國內99%以上的推廣渠道；對于虛擬機的識別能力達到100%。“想要徹底解決移動互聯網行業數據造假的情況，需要為移動領域的每一臺設備頒發身份證’。”張宇平說這也是他的愿景。但就目前而言，公司需要解決的核心問題是豐富核心技術使用場景和領域，有針對性地解決客戶不同的痛點。返回搜狐，查看更多責任編輯： 關鍵字標籤：防偽雷射標籤 |
|
 |
|
