Безопасность · 14 октября 2026 г.
Также опубликовано на Nederlands, 中文
Гардсквер представил комплексную защиту мобильных приложений от атак с использованием искусственного интеллекта
Глобальная компания Гардсквер, специализирующаяся на защите мобильных приложений, представила новые решения для противодействия кибератакам, усиленным генеративным искусственным интеллектом. Эти меры направлены на защиту финансовых учреждений, финтех-компаний, платформ электронной коммерции и крупных цифровых сервисов от растущих угроз. Эксперты отмечают, что традиционные методы охраны серверов и сетей больше не являются достаточными в современных условиях.
Специалисты констатируют, что инструменты на базе искусственного интеллекта значительно упростили процесс поиска уязвимостей, модификации вредоносного кода и создания фишинговых сообщений. Кроме того, автоматизированные системы ускорили анализ мобильных приложений и проведение обратной инженерии. Злоумышленники теперь могут декомпилировать программы, изучать их внутреннюю структуру и бизнес-логику, похищать данные об интерфейсах программирования приложений и процедурах аутентификации. Атаки на этапе выполнения с использованием рутированных устройств, эмуляторов и инструментов отладки также постоянно эволюционируют.
В ответ на эти вызовы компания предложила перейти от простого обфусцирования кода к полному циклу безопасности, включающему диагностику, защиту, мониторинг, верификацию и реагирование. Первым элементом этой системы является программа Апсвип, которая автоматически анализирует приложения для операционных систем Андроид и Айос на предмет уязвимостей в коде, зависимостях с открытым исходным кодом, хранении данных и сетевых коммуникациях. Этот инструмент позволяет проверять состояние безопасности на каждом этапе сборки программного продукта.
Для непосредственной защиты кода используются решения Дексгард и Иксгард, применяющие многоуровневое укрепление кода и технологию самозащиты приложений во время выполнения. Эти программы затрудняют обратную инженерию и позволяют приложению самостоятельно обнаруживать попытки отладки, внедрения кода или нарушения целостности. Дополнительным уровнем обороны служит система Трэткаст, осуществляющая мониторинг угроз в реальном времени после выпуска приложения. Она фиксирует атаки в рабочей среде и помогает обновлять политики безопасности.
Критически важным компонентом стратегии стала аттестация приложений, которая проверяет подлинность программы перед предоставлением ей доступа к серверным интерфейсам. Эта технология блокирует подключения от модифицированных клиентов, ботов и скриптов, становясь последним рубежом защиты серверной инфраструктуры. Представители организации подчеркивают, что внедрение программных решений должно сопровождаться работой специализированных инженеров по безопасности для постоянного изучения новых методов атак и совершенствования защитных механизмов.