DexGuard: এটি কী, অস্পষ্টকরণ এবং Android অ্যাপ্লিকেশনের সুরক্ষা

DexGuard কী?

DexGuard হল Android অ্যাপ্লিকেশন অস্পষ্ট এবং সুরক্ষিত করার জন্য একটি বাণিজ্যিক টুল, যা একই দল তৈরি করেছে যারা ProGuard (Eric Lafortune) তৈরি করেছে। পণ্যটি 2012 সালে এমন প্রকল্পগুলির জন্য একটি এক্সটেনশন হিসাবে আবির্ভূত হয়েছিল যেখানে মানক ProGuard অস্পষ্টকরণ অপর্যাপ্ত। DexGuard পোস্ট-কম্পাইলেশন পর্যায়ে কাজ করে, APK প্যাকেজিংয়ের আগে DEX বাইটকোডকে একটি সুরক্ষিত ফর্মে রূপান্তর করে।

DexGuard আর্কিটেকচার একটি মাল্টি-লেয়ার সুরক্ষা মডেলের উপর নির্মিত। প্রথম স্তরটি হল overload induction ব্যবহার করে ক্লাস, মেথড এবং ফিল্ড নামের অস্পষ্টকরণ। দ্বিতীয়টি হল স্ট্রিং কনস্ট্যান্টের এনক্রিপশন এবং রানটাইমে স্টাব মেথডের মাধ্যমে সেগুলি লোড করা। তৃতীয়টি হল সিগনেচরের চেকসাম যাচাইয়ের মাধ্যমে APK অখণ্ডতা নিয়ন্ত্রণ। Guardsquare (2025) এর একটি প্রযুক্তিগত প্রতিবেদন অনুসারে, এই স্তরগুলির সম্মিলিত ব্যবহার অ্যাপ্লিকেশন বিশ্লেষণের সময় কয়েক মিনিট থেকে কয়েক সপ্তাহে বাড়িয়ে দেয়।

DexGuard সব ধরনের Android প্রকল্প সমর্থন করে: অ্যাপ্লিকেশন, লাইব্রেরি, SDK এবং Unity গেম প্রকল্প। টুলটি com.guardsquare.dexguard প্লাগইনের মাধ্যমে মানক Gradle পাইপলাইনে একীভূত হয় এবং সেটআপের পরে ম্যানুয়াল হস্তক্ষেপের প্রয়োজন হয় না।

DexGuard এবং ওপেন-সোর্স বিকল্পগুলির মধ্যে মূল পার্থক্য হল সক্রিয় রানটাইম সুরক্ষা। টুলটি কেবল কোড অস্পষ্ট করে না — এটি একটি এজেন্ট যোগ করে যা অ্যাপ্লিকেশন নির্বাহের সময় পরীক্ষা সম্পাদন করে। এটি Frida ইনজেকশন, Xposed বা JDWP ডিবাগিংয়ের মতো আক্রমণ সনাক্ত করতে এবং সেগুলিতে প্রতিক্রিয়া জানাতে দেয়: ক্র্যাশ, জাল ডেটা জেনারেশন বা সার্ভার নোটিফিকেশন।

DexGuard-এ অস্পষ্টকরণ কীভাবে কাজ করে

DexGuard-এ অস্পষ্টকরণ প্রক্রিয়াটি বাইটকোড রূপান্তরের ক্রমিক পর্যায়গুলি নিয়ে গঠিত, যার প্রতিটি একটি নির্দিষ্ট আক্রমণ ভেক্টরকে লক্ষ্য করে।

Overload induction সহ নাম অস্পষ্টকরণ

একটি মানক অস্পষ্টকারক নামগুলিকে একক-অক্ষর a, b, c দিয়ে প্রতিস্থাপন করে। DexGuard overload induction ব্যবহার করে — এটি ভিন্ন সিগনেচর সহ ভিন্ন মেথডকে একই ছোট নাম নির্ধারণ করে। ডিকম্পাইলার ওভারলোড সমাধান করতে পারে না এবং ভুল কোড জেনারেট করে। Guardsquare পরীক্ষা অনুসারে, নাম ওভারলোডিং ডিকম্পাইলেশন ত্রুটি 78% বৃদ্ধি করে।

কনস্ট্যান্ট এনক্রিপশন

স্ট্রিং লিটারেল, URL, API কী এবং টোকেন বিল্ড পর্যায়ে AES-256 ব্যবহার করে এনক্রিপ্ট করা হয়। রানটাইমে, একটি স্টাব মেথড ব্যবহারের আগে স্ট্রিং ডিক্রিপ্ট করে এবং পরে মেমরি এলাকা শূন্য করে দেয়। এটি DEX ফাইলে স্ট্রিংয়ের স্ট্যাটিক দেখা থেকে রক্ষা করে। এনক্রিপশন ছাড়া ফলাফলের উদাহরণ: একজন আক্রমণকারী strings dexguard.apk চালায় এবং সমস্ত API এন্ডপয়েন্ট প্লেইন টেক্সটে দেখে।

কোড অখণ্ডতা নিয়ন্ত্রণ

DexGuard প্রতিটি DEX ফাইলের জন্য SHA-256 হ্যাশ গণনা করে এবং নেটিভ লেয়ারে মান সংরক্ষণ করে। যখন অ্যাপ্লিকেশন চালু হয়, এজেন্ট বর্তমান হ্যাশকে রেফারেন্সের সাথে তুলনা করে। অমিল (পরিবর্তিত APK) হলে, অ্যাপ্লিকেশন শেষ হয়ে যায়। অতিরিক্তভাবে, রিসোর্স এবং ম্যানিফেস্টের জন্য অখণ্ডতা পরীক্ষা কনফিগার করা যেতে পারে।

// build.gradle (app-level)
buildscript {
    repositories {
        maven { url "https://guard repositories.com/dexguard" }
    }
    dependencies {
        classpath "com.guardsquare:dexguard-gradle-plugin:9.1.05"
    }
}

apply plugin: "com.guardsquare.dexguard"

android {
    buildTypes {
        release {
            minifyEnabled true
            proguardFiles getDefaultProguardFile("proguard-android-optimize.txt"),
                "proguard-rules.pro"
            dexguard {
                config "dexguard-project.txt"
            }
        }
    }
}

DexGuard বনাম ProGuard: মূল পার্থক্য

উভয় টুল একই কোম্পানি দ্বারা তৈরি কিন্তু ভিন্ন পরিস্থিতি লক্ষ্য করে। ProGuard হল একটি ওপেন-সোর্স অপটিমাইজার এবং ন্যূনতম অস্পষ্টকারক যা Android SDK-তে ডিফল্টভাবে অন্তর্ভুক্ত। DexGuard একটি বাণিজ্যিক পণ্য যা বিনামূল্যে সংস্করণে অনুপলব্ধ সুরক্ষা স্তর যোগ করে।

টুলগুলির মধ্যে পছন্দ সুরক্ষিত তথ্যের শ্রেণী দ্বারা নির্ধারিত হয়। একটি সাধারণ মোবাইল অ্যাপ্লিকেশনের জন্য, ProGuard যথেষ্ট। ব্যাংকিং, পেমেন্ট এবং চিকিৎসা অ্যাপ্লিকেশনের জন্য যেখানে কোড প্রকাশ আর্থিক বা নিয়ন্ত্রক ঝুঁকি তৈরি করে, DexGuard প্রস্তাবিত সমাধান। OWASP Mobile Top 10 (2024) অনুসারে, সংবেদনশীল ডেটাযুক্ত অ্যাপ্লিকেশনে অস্পষ্টকরণের অভাবকে একটি গুরুত্বপূর্ণ ঝুঁকি হিসাবে বিবেচনা করা হয়।

Gradle প্রকল্পে DexGuard কনফিগারেশন

DexGuard একীকরণ রুট build.gradle-এ Guardsquare রিপোজিটরি যোগ করার মাধ্যমে শুরু হয়। সংস্করণ 9.x প্লাগইন AGP 7.4–8.5 এবং Gradle 7.6–8.7-এর সাথে সামঞ্জস্যপূর্ণ। সুরক্ষা কনফিগারেশন একটি পৃথক dexguard-project.txt ফাইলে সংজ্ঞায়িত করা হয়, যেখানে নির্দিষ্ট কৌশল সক্ষম করা হয়।

// root build.gradle
buildscript {
    repositories {
        maven { url "https://maven.guardsquare.com/dexguard" }
    }
}

// dexguard-project.txt — ন্যূনতম কনফিগারেশন
# স্ট্রিং এনক্রিপশন
@stringEncryption

# Overload induction সহ অস্পষ্টকরণ
@overloadInduction

# APK অখণ্ডতা নিয়ন্ত্রণ
@integrityCheck

# ডিবাগার এবং এমুলেটর থেকে সুরক্ষা
@antiDebug
@antiEmulator

@stringEncryption এবং @overloadInduction নির্দেশিকা বাণিজ্যিক কোড সুরক্ষার জন্য মূল চাবিকাঠি। যখন সমস্ত অ্যানোটেশন সক্রিয় থাকে, বিল্ড সময় 30–60 সেকেন্ড বৃদ্ধি পায়, যা সুরক্ষা স্তর দ্বারা ন্যায়সঙ্গত। কনফিগারেশন VCS-এ সংরক্ষিত হয় এবং শুধুমাত্র রিলিজ বিল্ডের জন্য প্রয়োগ করা হয়।

যে সমস্ত ক্লাস রিফ্লেকশন ব্যবহার করে তাদের জন্য ব্যতিক্রম কনফিগার করা গুরুত্বপূর্ণ। DexGuard, ProGuard-এর মতো, স্বয়ংক্রিয়ভাবে রিফ্লেকশন বিশ্লেষণ করে না। dexguard-project.txt-এ, আপনাকে Class.forName বা @JavascriptInterface-এর মাধ্যমে লোড করা লাইব্রেরি ক্লাসের জন্য -keep নিয়ম যোগ করতে হবে।

// dexguard-project.txt — keep নিয়ম
# Gson মডেল ক্লাস রাখুন
-keep class com.example.model.** { *; }

# WebView ইন্টারফেস রাখুন
-keepclassmembers class * {
    @android.webkit.JavascriptInterface <methods>;
}

# Firebase ক্র্যাশ রিপোর্ট বাদ দিন
-keep class com.google.firebase.** { *; }

DexGuard সুরক্ষা কৌশল

DexGuard 20টিরও বেশি সুরক্ষা কৌশল অন্তর্ভুক্ত করে, যা স্থির (বিল্ড পর্যায়ে) এবং গতিশীল (রানটাইমে) ভাগ করা হয়েছে। নির্দিষ্ট কৌশলের পছন্দ অ্যাপ্লিকেশনের হুমকি মডেলের উপর নির্ভর করে।

স্থির সুরক্ষা

রিসোর্স এনক্রিপশন — ছবি, অ্যাসেট এবং কনফিগারেশন ফাইল প্রথম অ্যাক্সেসে এনক্রিপ্ট এবং ডিক্রিপ্ট করা হয়। কন্ট্রোল ফ্লো অস্পষ্টকরণ ডেড কোড সন্নিবেশ করে এবং নির্দেশ ক্রম পরিবর্তন করে, যা jadx-এর মতো ডিকম্পাইলারদের জন্য বাইটকোড অপঠনযোগ্য করে তোলে। কনস্ট্যান্ট হাইডিং সংখ্যাসূচক লিটারেলকে রানটাইমে গণনা করা গাণিতিক অভিব্যক্তি দিয়ে প্রতিস্থাপন করে।

গতিশীল সুরক্ষা (RASP)

Runtime Application Self-Protection — অ্যাপ্লিকেশনের ভিতরে একটি এজেন্ট যা রানটাইম পরিবেশের আচরণ পর্যবেক্ষণ করে। DexGuard RASP সনাক্ত করে: /proc/self/maps-এর মাধ্যমে Frida সংযোগ, Xposed Framework-এর উপস্থিতি, ডিবাগার (JDWP)-এর অধীনে চলা, Android এমুলেটর (QEMU)। হুমকি সনাক্ত হলে, একটি নীতি ট্রিগার হয় — ক্র্যাশ বা ভুল ডেটা জেনারেশন। OWASP Mobile Security (2025) গবেষণা অনুসারে, RASP সুরক্ষা 94% সাধারণ স্বয়ংক্রিয় আক্রমণ বন্ধ করেছে।

সময়-ভিত্তিক আক্রমণ থেকে সুরক্ষা

DexGuard সমালোচনামূলক কোড বিভাগে এলোমেলো বিলম্ব যোগ করে, গতিশীল বিশ্লেষণের সময় ব্রুট ফোর্স সময় বাড়িয়ে দেয়। প্যারামিটারটি মিলিসেকেন্ডে সেট করা হয় এবং প্রতিটি বিল্ডের সাথে এলোমেলো করা হয়। এটি ফাজিং টুল এবং স্বয়ংক্রিয় স্ক্যানারের ব্যবহার জটিল করে তোলে।

একীকরণ নির্দেশিকা এবং সামঞ্জস্য

একটি বিদ্যমান প্রকল্পে DexGuard একীভূত করার সময়, লাইব্রেরি এবং জনপ্রিয় SDK-এর সাথে পশ্চাদগামী সামঞ্জস্য বিবেচনা করতে হবে। কিছু লাইব্রেরি রিফ্লেকশন কলের কারণে চরম অস্পষ্টকরণের সাথে অসামঞ্জস্যপূর্ণ।

জনপ্রিয় SDK-এর সাথে সামঞ্জস্য

DexGuard সঠিক keep নিয়মের সাথে Firebase Crashlytics, Google Analytics, Google Play Services, Retrofit, OkHttp, Glide এবং Gson-এর সাথে সামঞ্জস্যপূর্ণ। অ্যানোটেশন এবং কোড জেনারেশন (Dagger, Hilt, Room, DataBinding) ব্যবহার করে এমন লাইব্রেরিগুলির জন্য জেনারেটেড ক্লাসের স্পষ্ট সংরক্ষণ প্রয়োজন। Guardsquare টিম জনপ্রিয় SDK-এর জন্য অফিসিয়াল কনফিগারেশন নমুনা প্রকাশ করে।

পরিবেশের প্রয়োজনীয়তা

সর্বনিম্ন প্রয়োজনীয়তা: Android Gradle Plugin 7.4, Gradle 7.6, JDK 11। DexGuard 9.1 targetSdk 34 এবং compileSdk 34 সমর্থন করে। Java 17 এবং AGP 8.2+-এর জন্য, DexGuard সংস্করণ 9.2 এবং তার উপরে প্রয়োজন। টুলটি সম্পূর্ণ অপটিমাইজেশন মোডে R8-এর সাথে অসামঞ্জস্যপূর্ণ — DexGuard ব্যবহার করার সময়, R8 স্বয়ংক্রিয়ভাবে নিষ্ক্রিয় হয়।

অস্পষ্টকরণের পরে পরীক্ষা

DexGuard কনফিগার করার পরে, রিফ্লেকশন এবং গতিশীল ক্লাস লোডিং দ্বারা প্রভাবিত সমস্ত পাথের রিগ্রেশন পরীক্ষা প্রয়োজন। রিলিজের আগে সুরক্ষা সক্ষম বিল্ডে UI অটোমেশন পরীক্ষা চালানোর পরামর্শ দেওয়া হয়। Guardsquare DexGuard Tracer ইউটিলিটি সরবরাহ করে, যা অ্যাপ্লিকেশন ক্র্যাশ না করেই রানটাইমে ClassNotFoundException ত্রুটি লগ করে, keep-নিয়ম ডিবাগিং সহজ করে।