モバイルアプリの不正改造などに対策--アズジェントがアークサンと協業

國谷武史 (編集部)

2018-04-03 17:35

 アズジェントは4月3日、アプリケーション保護製品を手掛ける米Arxan Technologiesと新たな販売提携を結んだことを発表した。モバイルアプリケーションの改ざん対策を展開する。


Arxanのモバイルアプリケーション保護製品の概要

 記者会見したアズジェント ビジネス開発部長の下和田豊氏は、インターネットバンキングやオンラインゲームなどモバイルアプリケーションが普及し、近年は自動車の装置の遠隔操作や遠隔医療などでのアプリケーションのモバイル化も進みつつあると説明。一方でリリース後のモバイルアプリケーションは「守られていない状況」と指摘する。例えば、攻撃者が正規のアプリケーションにマルウェア機能を埋め込むなど不正に改ざんして、再配布し、これに気が付かずにインストールしたユーザーが情報窃取などの被害に遭う恐れがある。

 2001年創業のArxanは、米国防総省の軍事システムをクラッキングやリバースエンジニアリングなどのリスクから保護する技術を手掛け、現在はこの技術をベースに民生分野にもソリューションを提供。500組織以上の顧客と10億以上のアプリケーションに導入されているという。

 アズジェントはArxanとの協業を通じて、4月中旬からモバイルアプリケーションのコードを堅牢化する「EnsureIT」などや、暗号鍵を秘匿化する「TransformIT」、モバイルアプリケーション配信基盤の「Apperian」などを販売する。

 EnsureITは、アセンブリレベルで8種類の難読化アルゴリズムをランダムに組み合わせることにより、不正改造を試みる攻撃者など行為からアプリケーションを保護するほか、こうした行為を検知して開発者や管理者に通知することもできる。TransformITでは、アプリケーション内に格納された通信内容やデータの暗号化、署名と検証などに必要な秘密鍵を秘匿化することで、攻撃者による悪用や流出を防止する。Apperianは、EnsureITやTransformITによって保護されたアプリケーションを企業の従業員などのデバイスへ安全に配信するプラットフォームとなる。


アプリの改ざん対策としては、難読化や多層的な検知手法を用いる

秘匿鍵を保護するイメージ

 Arxan アジア太平洋・日本地域担当バイスプレジデントのDaniel Schneersohn氏は、「今回の提携は当社にとって新たな一歩であり、モバイルユーザーを保護する仕組みを日本企業に提供していきたい」と話した。

 販売価格はオープンで、アズジェントは初年度に5億円の売上を見込んでいる。

ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)

ホワイトペーパー

新着

ランキング

  1. セキュリティ

    「デジタル・フォレンジック」から始まるセキュリティ災禍論--活用したいIT業界の防災マニュアル

  2. 運用管理

    「無線LANがつながらない」という問い合わせにAIで対応、トラブル解決の切り札とは

  3. 運用管理

    Oracle DatabaseのAzure移行時におけるポイント、移行前に確認しておきたい障害対策

  4. 運用管理

    Google Chrome ブラウザ がセキュリティを強化、ゼロトラスト移行で高まるブラウザの重要性

  5. ビジネスアプリケーション

    技術進化でさらに発展するデータサイエンス/アナリティクス、最新の6大トレンドを解説

ZDNET Japan クイックポール

自社にとって最大のセキュリティ脅威は何ですか

NEWSLETTERS

エンタープライズ・コンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]