Beveiliging · 13 oktober 2026
Guardsquare presenteert strategie tegen AI-gestuurde mobiele hacking
Guardsquare heeft een reactieplan voorgesteld om mobiele applicaties te beschermen tegen hackingaanvallen die gebruikmaken van kunstmatige intelligentie.
De noodzaak voor deze maatregelen komt voort uit een toename van cyberaanvallen op grote platforms, e-commerce, fintech en financiële instellingen. Generatieve AI en automatiseringstools worden ingezet om kwetsbaarheden te vinden, malware te wijzigen en phishingteksten te maken. Deze technologieën versnellen bovendien de analyse van mobiele apps en het proces van reverse engineering, waardoor de drempel voor aanvallers wordt verlaagd.
Volgens de distributeur van Guardsquare in Korea is beveiliging die alleen gericht is op servers en netwerken onvoldoende. Mobiele apps worden uitgevoerd in omgevingen buiten de controle van bedrijven nadat ze op apparaten van klanten zijn verspreid. Aanvallers kunnen apps decompileren om de bronstructuur en bedrijfslogica te analyseren, API-informatie en authenticatieprocedures te stelen, of apps te vervalsen. Aanvallen tijdens de uitvoering, met behulp van emulators, hooking-tools, debuggers en gerootte of jailbroken apparaten, evolueren voortdurend.
Het voorgestelde systeem van Guardsquare verschuift van eenvoudige obfuscatie naar een volledige cyclus van diagnose, bescherming, monitoring, verificatie en respons. AppSweep analyseert automatisch Android- en iOS-apps en SDK's op kwetsbaarheden in code, open source-afhankelijkheden, gegevensopslag, netwerkcommunicatie en encryptie tijdens elke build-fase.
Voor de bescherming van de code worden DexGuard en iXGuard gebruikt voor Android en iOS. Deze programma's passen Runtime Application Self-Protection toe en maken reverse engineering en codewijzigingen moeilijk. De apps kunnen hiermee zelfstandig dreigingen zoals rooting, jailbreaking en integriteitsschendingen detecteren en bestrijden.
ThreatCast biedt realtime monitoring van aanvalsversuchingen en afwijkingen in de operationele omgeving na de lancering van de app. Dit stelt bedrijven in staat om te bepalen op welke apparaten en app-versies aanvallen plaatsvinden, om dit vervolgens te verwerken in beveiligingsupdates.
App Attestation fungeert als de laatste poort door te verifiëren of een app die toegang vraagt tot server-API's authentiek en ongewijzigd is. Dit blokkeert toegang voor bots, scripts, vervalste clients en niet-geverifieerde apps om backendsystemen te beschermen.
Naast deze tools benadrukt Guardsquare het belang van gespecialiseerde beveiligingsengineering. Het bedrijf gebruikt een onderzoeksorganisatie en ingenieurs om nieuwe aanvalstechnieken te bestuderen en beschermingstechnologieën te verbeteren.