目前移動(dòng)互聯(lián)網(wǎng)市場(chǎng)高速發(fā)展，移動(dòng)應(yīng)用快速增長(zhǎng)，隨之而來的是黑灰色產(chǎn)業(yè)接踵而至，APP推廣刷量、O2O“羊毛黨”刷單等作弊現(xiàn)象不斷出現(xiàn)。有媒體公開報(bào)道，APP推廣七成數(shù)據(jù)被造假。

　　針對(duì)這些問題，在移動(dòng)互聯(lián)網(wǎng)安全領(lǐng)域從業(yè)超過10年的資深手機(jī)安全技術(shù)專家——數(shù)字聯(lián)盟CTO張宇平向我們介紹，他的團(tuán)隊(duì)是如何攻克這個(gè)技術(shù)難題的。

　　通過技術(shù)手段解決移動(dòng)開發(fā)者的推廣難題

　　幾年前，張宇平和幾個(gè)朋友發(fā)現(xiàn)移動(dòng)互聯(lián)網(wǎng)市場(chǎng)有種奇怪的現(xiàn)象：在移動(dòng)應(yīng)用的推廣方面，一個(gè)有效的App從安裝到激活，渠道普遍而言的平均成本在2-3塊，但絕大多數(shù)渠道給APP開發(fā)者的報(bào)價(jià)往往不到1塊。當(dāng)時(shí)渠道的格局已經(jīng)穩(wěn)定，并不需要瘋狂燒錢用“價(jià)格戰(zhàn)”而提升市場(chǎng)占有率。長(zhǎng)期虧本的生意當(dāng)然沒人愿意做，那這些渠道為什么會(huì)以低于成本的價(jià)格銷售呢?

　　經(jīng)過分析，他們發(fā)現(xiàn)造假團(tuán)隊(duì)會(huì)通過虛擬機(jī)、模擬器、改碼手機(jī)等手段降低成本，制造虛假數(shù)據(jù)。值得注意的是，目前造假團(tuán)隊(duì)的技術(shù)也已經(jīng)爐火純青，不僅設(shè)備信息可以被篡改，連用戶留存、在線時(shí)長(zhǎng)等用戶行為數(shù)據(jù)都能被造假以滿足開發(fā)者的KPI。

　　造假現(xiàn)象長(zhǎng)期存在，導(dǎo)致移動(dòng)開發(fā)者推廣的成本提高、無法獲得有價(jià)值的真實(shí)用戶、基礎(chǔ)數(shù)據(jù)出現(xiàn)超過90%的造假情況，開發(fā)者無法根據(jù)數(shù)據(jù)做出正確的決策，甚至有很多初創(chuàng)企業(yè)因此喪失競(jìng)爭(zhēng)力被動(dòng)出局。

　　對(duì)于開發(fā)者而言，如何才能獲得有價(jià)值的用戶?

　　在張宇平看來，解決這些問題，最終都要落實(shí)到技術(shù)上。多年從事移動(dòng)互聯(lián)網(wǎng)安全研發(fā)的經(jīng)驗(yàn)告訴他，或許可以通過技術(shù)手段捕捉設(shè)備狀況，遏制造假行為。

　　“ 真實(shí)的用戶必然會(huì)使用真實(shí)的設(shè)備來獲取服務(wù)，這是一個(gè)基本的前提?！敝苯釉旒儆行┦窃O(shè)備復(fù)用，有些是設(shè)備模擬，而間接造假則直接是刷后臺(tái)數(shù)據(jù)，可以發(fā)現(xiàn)設(shè)備其實(shí)是判別用戶真?zhèn)蔚囊粋€(gè)關(guān)鍵指標(biāo)。設(shè)備是真實(shí)的，用戶有可能是真實(shí)的;設(shè)備是假的，那用戶一定是假的。這些都是目前數(shù)據(jù)分析工具無法甄別的。

　　數(shù)字聯(lián)盟提供的唯一一項(xiàng)服務(wù)是設(shè)備的可信ID服務(wù)。這個(gè)ID不會(huì)隨設(shè)備里的軟件變化而變化。IMEI、MAC、設(shè)備SN、藍(lán)牙地址、ICCID全部可以篡改，而這個(gè)可信ID是不變的，相當(dāng)于把每臺(tái)安卓設(shè)備實(shí)名制了。

　　針對(duì)APP推廣刷量的問題，需要精確地判斷出設(shè)備的真實(shí)性;而對(duì)于開發(fā)者被刷單的問題，需要對(duì)設(shè)備進(jìn)行實(shí)時(shí)檢測(cè)，做到秒級(jí)實(shí)時(shí)數(shù)據(jù)反饋、這樣一來，可有效識(shí)別虛擬機(jī)、重復(fù)、更新、召回等多種行為。

　　六大終端防偽技術(shù)

　　針對(duì)APP推廣中出現(xiàn)的各種亂象，張宇平的團(tuán)隊(duì)研發(fā)出了可信ID?？尚臝D由88位數(shù)字、字母、符號(hào)本體碼組成，用于準(zhǔn)確描述移動(dòng)設(shè)備。每個(gè)編碼對(duì)象獲得一個(gè)唯一不變的標(biāo)識(shí)ID。APP開發(fā)者可以通過可信ID鑒別設(shè)備是否真實(shí)唯一，從而判斷新增用戶、重復(fù)用戶并清洗出無效數(shù)據(jù)?？尚臝D采用的六大終端防偽技術(shù)，幫助其實(shí)現(xiàn)強(qiáng)大的反作弊的功能。

　　設(shè)備防偽甄別。數(shù)字聯(lián)盟通過對(duì)硬件多維度參數(shù)采樣，結(jié)合后臺(tái)設(shè)備庫(kù)中的海量信息，可防范設(shè)備仿冒技術(shù)。

　　主動(dòng)設(shè)備信息探測(cè)。造假者經(jīng)常會(huì)通過劫持OS反饋的方式，篡改設(shè)備信息。與仿冒設(shè)備不同，劫持OS的方式成本更低，應(yīng)用更廣泛。為此，數(shù)字聯(lián)盟用模塊探針程序，可以不依賴操作系統(tǒng)反饋的方式，獨(dú)立獲取設(shè)備信息，不受任何劫持程序的影響，保證設(shè)備信息的準(zhǔn)確有效。

　　模擬器甄別。針對(duì)目前高級(jí)造假的發(fā)展趨勢(shì)——模擬器造假，數(shù)字聯(lián)盟采用內(nèi)存地址識(shí)別技術(shù)，查殺已知和未知模擬器。

　　代理服務(wù)器甄別?；趧?dòng)態(tài)代理地址IP庫(kù)以及海量的終端部署，針對(duì)IP重合和集中出現(xiàn)進(jìn)行判別，并主動(dòng)探測(cè)，實(shí)現(xiàn)分鐘級(jí)的動(dòng)態(tài)代理服務(wù)器庫(kù)，采用代理刷機(jī)的模式就會(huì)被識(shí)別。

　　傳感器狀態(tài)評(píng)估。數(shù)字聯(lián)盟還通過對(duì)海量數(shù)據(jù)(603138)的分析，發(fā)現(xiàn)手機(jī)內(nèi)特定傳感器信息出現(xiàn)群體近似表現(xiàn)，并與其他參數(shù)交叉驗(yàn)證，判別造假行為。針對(duì)近距離傳感器以及運(yùn)動(dòng)傳感器的行為進(jìn)行模型創(chuàng)建，并加入橫向數(shù)據(jù)比對(duì)，識(shí)別造假者。

　　參數(shù)合規(guī)性甄別。隨著手機(jī)產(chǎn)業(yè)成熟化，傳統(tǒng)意義上的山寨設(shè)備已經(jīng)不存在。目前即使最低價(jià)的手機(jī)，也是采用通用芯片組解決方案(MTK或者華為、海信)，所以在這些手機(jī)芯片廠商推動(dòng)下，通過設(shè)備信息的合規(guī)性驗(yàn)證設(shè)備有效性也成了重要手段。數(shù)字聯(lián)盟通過對(duì)取得的關(guān)鍵ID以及數(shù)據(jù)庫(kù)行為進(jìn)行校驗(yàn)，可屏蔽各類串號(hào)設(shè)備。

　　未來期許：移動(dòng)領(lǐng)域每臺(tái)設(shè)備都有“身份證”

　　當(dāng)被問及自己做的這項(xiàng)工作是否曾遇到阻力時(shí)，張宇平直言，反作弊一定會(huì)涉及到某些群體的利益，觸動(dòng)一些人的“蛋糕”。不過在他看來，這些困難是所有創(chuàng)業(yè)公司都必須經(jīng)歷的，畢竟“技術(shù)創(chuàng)業(yè)不是易事”。

　　值得慶幸的是，目前公司的反作弊產(chǎn)品上線不到三年，已經(jīng)覆蓋到7.33億部移動(dòng)設(shè)備;監(jiān)測(cè)渠道超過2400余家，覆蓋國(guó)內(nèi)99%以上的推廣渠道;對(duì)于虛擬機(jī)的識(shí)別能力達(dá)到100%。

　　“想要徹底解決移動(dòng)互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)造假的情況，需要為移動(dòng)領(lǐng)域的每一臺(tái)設(shè)備頒發(fā)身份證’?！睆堄钇秸f這也是他的愿景。但就目前而言，公司需要解決的核心問題是豐富核心技術(shù)使用場(chǎng)景和領(lǐng)域，有針對(duì)性地解決客戶不同的痛點(diǎn)。關(guān)注我們了解更多移動(dòng)互聯(lián)網(wǎng)資訊。