Guardsquare propose des mesures contre les cyberattaques mobiles assistées par l'intelligence artificielle

teal curved wallpaper — Pawel Czerwinski / Unsplash

Guardsquare a présenté des solutions pour contrer les attaques de piratage par intelligence artificielle ciblant les applications mobiles.

L'entreprise souligne que l'intelligence artificielle générative et les outils d'automatisation accélèrent désormais l'analyse des applications, l'ingénierie inverse, la création de codes malveillants et la rédaction de messages de phishing. Ces technologies abaissent les barrières à l'entrée pour les attaquants et augmentent la vitesse des offensives contre les plateformes majeures, le commerce électronique et la technologie financière.

Selon le représentant de Guardsquare, la sécurité centrée sur les serveurs et les réseaux est insuffisante car les applications s'exécutent sur des terminaux hors du contrôle des entreprises. Les attaquants peuvent décompiler les applications pour analyser la logique métier, voler des informations d'interface de programmation d'application ou modifier les applications. Les menaces évoluent également via l'utilisation d'émulateurs, d'outils de hooking, de débogueurs et de terminaux rootés ou jailbreakés.

La stratégie de Guardsquare repose sur un cycle complet comprenant le diagnostic, la protection, la surveillance, la vérification et la réponse. Le programme AppSweep analyse automatiquement les vulnérabilités du code, des dépendances open source et des communications réseau pour Android et iOS. DexGuard et iXGuard appliquent un durcissement du code et une auto-protection de l'application au moment de l'exécution pour détecter les menaces comme le jailbreak ou la corruption de l'intégrité.

Pour le suivi, ThreatCast surveille en temps réel les tentatives d'attaque et les signes anormaux dans l'environnement opérationnel. Parallèlement, l'attestation d'application vérifie si l'application accédant aux interfaces de programmation d'application du serveur est authentique et non modifiée, bloquant ainsi les bots et les clients falsifiés.

Guardsquare affirme que l'adoption de solutions ne suffit pas seule. L'entreprise s'appuie sur une organisation de recherche et des ingénieurs spécialisés pour étudier les nouvelles techniques d'attaque et perfectionner les politiques de réponse. Elle recommande aux responsables de la sécurité d'intégrer l'automatisation de la sécurité dans les processus de construction et d'établir des systèmes de contrôle d'accès aux serveurs basés sur la confiance.