飞贷APP项目单

娜迦

DEX文件保护模块

总价：10万

SO文件保护模块

总价：40万

飞贷定制SO壳体

总价：20万

经过我们的分析飞贷操作私钥是在一个SO文件中进行的，我们的重点是要保护私钥不被拿走。所以这里我们采用专门对飞贷的壳进行特殊化的定制，此壳与NAGA其他保护产品的壳段绝非同一个壳段，是按照飞贷的情况，进行定制化开发。从安全，体积与速度上更适合飞贷的情况。

安全编译器

总价：20万

反调试保护模块

总价：5万

环境安全

总价：10万

在APP启动之后，壳体会检测内存中是否存在有可能对飞贷程序造成威胁的程序，如果发现则立即退出。

• 检查地理信息模拟软件
• 检查是否在模拟器中运行
• 检查内存修改软件

唯一性绑定

总价：10万

此模块将飞贷的SO与DEX文件做调用性绑定，外部程序不能通过dlopen等函数调用飞贷的SO接口，如果有黑客将其SO程序放置到它自己的包中进行模拟调用，则他的测试APP包运行崩溃。飞贷的SO只可以由飞贷自身的DEX调用。

文件完整性校验模块

总价：5万
飞贷的项目会在下述基础上进行速度与体积针对性的优化。

娜迦采用的是程序代码与数据形成密钥关联的方法，实现二次打包的原则，而不是仅仅采用验证文件签名的方法。

娜迦壳保护公私钥生成

1. 使用娜迦保护文件的所有HASH值做累积直到这个值达到1023位$y$。
2. 如果$y$是素数则直接使用它，如果不是找到以它开始的下一个素数，然后通过这个素数，根据索非日耳曼素数$2p+1$生成下一个素数$p$。
3. 随意选取一个1024位的大素数，这个数字称为$q$。
4. 根据欧拉函数计算$\phi(n)=(p-1)(q-1)$。
5. 随机选取一个随机数$e$。根据欧拉定理计算$ed \equiv 1 \quad (mod \quad \phi(n))$，则$e$与$n$为所求的公钥。
6. 而$d$与$n$为私钥。

娜迦加密原则

娜迦加密任何数据以及代码，使用相互验证原则，例如：加密A文件必将用B文件的HASH进行加密，这样当黑客修改了B文件那么A文件将不能得到正确的解密结果。

加密

1. 随机取一个KEY，随后计算B文件的HASH然后使用KEY对其进行加密生成DKEY。
2. 使用DKEY对A进行加密。
3. 使用公钥对KEY进行加密生成EDKEY并写入到壳So中。
4. 将$q$与$e$也一同写入。

解密

1. 壳启动后在获取EDKEY，以及$q$与$e$。
2. 然后按照娜迦壳保护公钥生成的流程，计算出$d$，推到出私钥
3. 使用私钥对EDKEY进行解密得到KEY。
4. 核算B文件的HASH，随后使用KEY对其进行加密生成DKEY。
5. 使用DKEY进行对A文件的解密。

密钥体系安全评估

1. 我们首先采用了娜迦加密原则达到不直接在壳中储存关键密码并且达到文件的相互关联性。
2. 我们将加密数据的密码做了2次加密。
3. 2次加密的密码使用了公钥算法再进行加密。
4. 本地不存储私钥。
5. 私钥本身是与娜迦壳本身做了关联，通过娜迦壳本身才可以计算出私钥，天生的防止篡改。
6. 私钥本身是在程序运行过程中计算出来的。

密钥生成安全评估

加解密函数以及私钥推导函数都是在运行期间才会解密，运行完毕又加密回去的，在很大程度上造成了对破解者的逆向分析难度。

变形密码算法模块

总价：15万

以下为NAGA的壳的独有技术，只在定制客户的APP中使用。

每次对DEX文件或者SO文件进行加密时，变形密码算法模块会随机生成一个世界上独一无二的加密算法。并生成变形密码算法虚拟机独有的加密与解密算法的字节码文件。加密时调用一组字节码，当解密时调用解密算法的字节码进行解密，这样当对目标程序保护一次，密码算法变形一次。防止脱壳机的生成。

软件质量测试检测项目

此检测项目是考虑到飞贷的有效版本更迭周期，忽略了小版本的迭代，半个月一次更新，NAGA每次做300台手机的人工实测，其中包含了原包与加壳后的两个测试。6个测试人员，1个工作日完成。保证当天出测试结果。

APP安全常规测试检测项目

出于对飞贷大版本更替的考虑，只需要一个月一次在遇到大版本升级时，做对APP本身的常规安全检测，这项检测主要针对的是程序员在开发过程中由于编码习惯以及使用组建不得到可能会造成的一些安全隐患进行检测。并提出修复意见。此项测试由NAGA攻防实验的逆向工程师完成，一次检测时间为5个工作日。

APP软件安全测试检测项目

在做大版本升级或者改动比较大的迭代时，NAGA攻防实验室对软件本身做实际的黑客模拟攻击，进行真实的软件逆向从中发现APP的本身的漏洞，这些漏洞可能对APP业务操作极大的安全隐患，所以我们会剖析软件所有流程以及关键点，随后给出修正意见，以及对应的修整方案。一般此项测试需要花费在10个工作日。这里用的时间比较长，是因为我们要从头剖析整个软件系统。

安全咨询服务

在软件测试之后，会给出修改与整改意见，整个服务贯穿整个服务期。NAGA会派专人来负责对飞贷整个软件安全的项目对接与实施评估。

负责人：阎文斌（娜迦CTO）、马宏亮（娜迦项目总监）

当前发现的漏洞

由于时间有限，这里仅分析了问题较大的三个问题。由于问题比较明显，所以这里以非正式文档给出。

问题1：用户名和密码泄露，shared_prefs目录下config.xml中保留了明文用户名和密码。如下图所示。

问题2：RSA公钥、私钥泄露，由于so未被加固，libegis_security.so保存公钥和私钥，如下图所示。

私钥获取函数：

公钥、私钥信息：

脱壳后解密函数使用私钥解密：

脱壳后发现加密函数使用公钥加密：

问题3：当前壳可脱，可重打包