Flutter硬件控制插件freerasp的使用

freeRASP for Flutter概述

freeRASP for Flutter 是一个用于移动应用的安全保护和监控SDK。它旨在覆盖RASP（Runtime Application Self-Protection）和应用程序屏蔽的主要方面，以增强应用程序的安全性。以下是freeRASP for Flutter的一些关键特性：

• 安全防护：防止反向工程、重新发布或篡改应用程序、在受损的操作系统环境中运行应用程序以及恶意软件、欺诈者和网络犯罪活动。
• 检测与预防：
  • Root/Jailbreak（如su、Magisk、unc0ver、check1rain、Dopamine）
  • Hooking框架（如Frida、Shadow）
  • 不可信的安装方法
  • 应用程序/设备（解）绑定
• 附加功能：低延迟、易于集成、每周安全报告，包含关于已检测事件和潜在威胁的详细信息。

更多详情请参阅官方文档。

示例代码

下面是一个完整的Flutter示例项目，展示了如何集成并使用freeRASP SDK。

1. 初始化配置

首先，在main.dart中初始化Talsec配置：

import 'package:flutter/material.dart';
import 'package:flutter_riverpod/flutter_riverpod.dart';
import 'package:freerasp/freerasp.dart';

Future<void> main() async {
  WidgetsFlutterBinding.ensureInitialized();

  /// Initialize Talsec config
  await _initializeTalsec();

  runApp(const ProviderScope(child: App()));
}

/// Initialize Talsec configuration for Android and iOS
Future<void> _initializeTalsec() async {
  final config = TalsecConfig(
    androidConfig: AndroidConfig(
      packageName: 'com.aheaditec.freeraspExample',
      signingCertHashes: ['AKoRuyLMM91E7lX/Zqp3u4jMmd0A7hH/Iqozu0TMVd0='],
      supportedStores: ['com.sec.android.app.samsungapps'],
      malwareConfig: MalwareConfig(
        blacklistedPackageNames: ['com.aheaditec.freeraspExample'],
        suspiciousPermissions: [
          ['android.permission.CAMERA'],
          ['android.permission.READ_SMS', 'android.permission.READ_CONTACTS'],
        ],
      ),
    ),
    iosConfig: IOSConfig(
      bundleIds: ['com.aheaditec.freeraspExample'],
      teamId: 'M8AK35...',
    ),
    watcherMail: 'your_mail@example.com',
    isProd: true,
  );

  await Talsec.instance.start(config);
}

2. 创建根组件

创建应用程序的根组件App：

class App extends StatelessWidget {
  const App({super.key});

  @override
  Widget build(BuildContext context) {
    return MaterialApp(
      title: 'Flutter Demo',
      theme: ThemeData(primarySwatch: Colors.blue),
      home: const HomePage(),
    );
  }
}

3. 主页组件

创建主页组件HomePage，用于显示威胁状态：

class HomePage extends ConsumerWidget {
  const HomePage({super.key});

  @override
  Widget build(BuildContext context, WidgetRef ref) {
    final threatState = ref.watch(threatProvider);

    // Listen for changes in the threatProvider and show the malware modal
    ref.listen(threatProvider, (prev, next) {
      if (prev?.detectedMalware != next.detectedMalware) {
        _showMalwareBottomSheet(context, next.detectedMalware);
      }
    });

    return Scaffold(
      appBar: AppBar(title: const Text('freeRASP Demo')),
      body: SafeArea(
        child: Padding(
          padding: const EdgeInsets.all(8),
          child: Column(
            children: [
              Text(
                'Threat Status',
                style: Theme.of(context).textTheme.titleMedium,
              ),
              const SizedBox(height: 8),
              Expanded(
                child: ThreatListView(threats: threatState.detectedThreats),
              ),
            ],
          ),
        ),
      ),
    );
  }
}

4. 显示恶意软件弹窗

创建一个扩展方法来显示恶意软件弹窗：

void _showMalwareBottomSheet(
  BuildContext context,
  List<SuspiciousAppInfo> suspiciousApps,
) {
  WidgetsBinding.instance.addPostFrameCallback((_) {
    showModalBottomSheet<void>(
      context: context,
      isDismissible: false,
      enableDrag: false,
      builder: (BuildContext context) => MalwareBottomSheet(
        suspiciousApps: suspiciousApps,
      ),
    );
  });
}

5. 威胁状态提供器

定义一个提供器来管理威胁状态：

final threatProvider = NotifierProvider.autoDispose<ThreatNotifier, ThreatState>(() {
  return ThreatNotifier();
});

6. 威胁列表视图

创建一个ThreatListView小部件来显示检测到的威胁：

class ThreatListView extends StatelessWidget {
  final List<DetectedThreat> threats;

  const ThreatListView({super.key, required this.threats});

  @override
  Widget build(BuildContext context) {
    return ListView.builder(
      itemCount: threats.length,
      itemBuilder: (context, index) {
        final threat = threats[index];
        return ListTile(
          title: Text(threat.description),
          subtitle: Text(threat.details),
        );
      },
    );
  }
}

通过以上步骤，您可以成功地将freeRASP集成到您的Flutter项目中，并实现对应用程序的安全监控和防护。如果您有更多问题或需要进一步的帮助，请参考官方文档或访问GitHub仓库。