Guardsquare prezentuje strategię ochrony aplikacji mobilnych przed atakami wykorzystującymi sztuczną inteligencję

black laptop computer turned on with green screen — Moritz Erken / Unsplash

Firma Guardsquare przedstawiła rozwiązania mające na celu przeciwdziałanie atakom hakerskim opartym na sztucznej inteligencji, które uderzają w aplikacje mobilne.

Zagrożenia rosną ze względu na wykorzystanie generatywnej sztucznej inteligencji oraz narzędzi automatyzacji. Technologie te przyspieszają analizę aplikacji, inżynierię wsteczną, tworzenie złośliwego oprogramowania, wyszukiwanie luk w zabezpieczeniach oraz przygotowywanie treści do phishingu. Ataki celują szczególnie w duże platformy, handel elektroniczny, finanse oraz technologie finansowe.

Według przedstawiciela firmy, zabezpieczenia skupione na sieciach i serwerach są niewystarczające, ponieważ aplikacje działają w środowiskach poza kontrolą przedsiębiorstw. Atakujący mogą dekompilować aplikacje, aby analizować logikę biznesową i strukturę kodu, a także przejmować procedury uwierzytelniania i informacje o interfejsach programistycznych aplikacji. Ewolui ulegają również ataki w fazie wykonawczej, wykorzystujące emulatory, narzędzia do hookingu, debugery oraz urządzenia z uprawnieniami root lub jailbreak.

Strategia Guardsquare opiera się na cyklu obejmującym diagnozę, ochronę, monitorowanie, weryfikację i reakcję. Program AppSweep automatycznie analizuje aplikacje oraz zestawy narzędzi programistycznych dla systemów Android i iOS, sprawdzając szyfrowanie, komunikację sieciową, przechowywanie danych oraz zależności od otwartego oprogramowania. Rozwiązania DexGuard i iXGuard stosują utwardzanie kodu oraz samoprotekcję aplikacji w czasie rzeczywistym, co utrudnia modyfikację kodu i pozwala aplikacji wykrywać zagrożenia, takie jak naruszenie integralności.

System ThreatCast umożliwia monitorowanie prób ataków i anomalii w środowisku operacyjnym po wydaniu aplikacji. Pozwala to firmom identyfikować wersje aplikacji i urządzenia, na których dochodzi do incydentów. Z kolei mechanizm atestacji aplikacji weryfikuje, czy program łączący się z interfejsem programistycznym serwera jest oryginalny i niezmieniony, co blokuje dostęp botom, skryptom oraz sfałszowanym klientom.

Firma podkreśla, że samo wdrożenie rozwiązań nie jest wystarczające ze względu na rozwój technik ataków. Guardsquare utrzymuje zespół badawczy i inżynierów, którzy opracowują nowe metody ochrony. Rekomenduje się, aby osoby odpowiedzialne za bezpieczeństwo informacji przeprowadziły pilną diagnozę luk w aplikacjach, zautomatyzowały zabezpieczenia w procesach budowania oprogramowania oraz wdrożyły systemy kontroli dostępu do serwerów.