2017年2月17日，通付盾移动安全实验室宣布正式上线iOS检测引擎——“北斗”，成为全国首发商用iOS检测引擎的安全厂商。

iOS 应用成为黑客重点攻击目标

       做为最重要和最流行的移动应用平台之一，苹果的iOS应用一直是黑客攻击的重点，应用中的漏洞一旦被利用，不仅给用户带来惨重的经济损失，而涉及用户隐私等的各类信息及数据的泄露，更给用户的财产及隐私带来极大威胁。

       同时，近几年，基于iOS系统的恶意应用层出不穷，给检测和监管都带来极大难度。国内外已有的一些iOS 应用安全检测工具，尚不成熟；不管是从检测项的数量上，还是检测深度上来看，都不够全面深入，无法应对目前的安全挑战。 

全国首发—商用iOS检测引擎“北斗”正式上线

      为解决iOS应用的安全威胁，从2016年开始，通付盾移动安全实验室就启动了北斗检测引擎的研发。

      “从项目立项开始，我们就致力于把通付盾在移动安全领域的最新的研究成果和深厚积累用到我们这款产品里，打造一款行业标杆的产品。”通付盾移动安全实验室高级安全研究员、北斗检测引擎技术负责人樊淇梁介绍说：

     “我们致力于为用户提供极致的产品体验；而iOS应用相比于Android应用，有很多独特的特点，不能机械照搬已有针对Android的检测技术，这给检测带来了非常大的挑战；为了应对挑战，我们在引擎的检测效率、检测项数量和检测精度上进行了大量技术创新和深入研发，使得北斗引擎的相关技术指标都达到了业界领先水平。”

      和Android应用相比，iOS应用同时包含多个版本的二进制文件，体积比较庞大。通付盾北斗引擎采用了独家研发的本地引擎加速技术，能够做到快速检测。“根据检测运行时间的评测对比，对典型的应用，北斗引擎都能在30秒内完成检测，这比业界已有的技术都要快。而且，北斗引擎对应用大小没有限制，能处理任意大小的应用；而业界同类产品往往都对App的体积有限制。”樊淇梁介绍说。

领先的技术架构

      通过采用新的技术架构，通付盾北斗检测引擎能够检测的恶意特征数量比业界已有产品都要多。“例如，目前业界还没有同类产品能够对iOS应用中的内容违规信息作出准确检测；而北斗引擎可以支持这类检测。”樊淇梁介绍。

独家二进制逆向分析引擎

      提高检测精度一直是困扰iOS应用检测的难题。“为了提高检测精度，北斗引擎不但使用了符号执行、抽象解释等先进技术框架；而且我们还专门研发了适用于iOS平台的二进制逆向分析引擎。”樊淇梁介绍说：“这不但为安全漏洞检测提供了坚实基础框架，也为更多的高级逆向分析，如威胁建模、态势感知等奠定了基础。”

      通付盾移动安全实验室，立足移动安全最前沿，专注技术创新；其移动应用检测解决方案目前已全面覆盖Android和iOS两大平台，致力于为用户提供高质量高效率的应用检测服务；通付盾移动安全依靠在应用检测方面的技术实力和深厚积累，为全球客户和厂商提供专业的移动安全防护服务和解决方案。