More Related Content
What's hot
What's hot (19)
Similar to アプリ開発者向けハッキング対策ソリューション DxShieldのご紹介 / Monacaパートナー勉強会LT
Similar to アプリ開発者向けハッキング対策ソリューション DxShieldのご紹介 / Monacaパートナー勉強会LT (20)
Recently uploaded
Recently uploaded (15)
アプリ開発者向けハッキング対策ソリューション DxShieldのご紹介 / Monacaパートナー勉強会LT
- 2. 会社紹介 1 • 株式会社オルトプラス • ソーシャルゲームの企画・開発及び運営 • オルトプラスラボ • セキュリティソリューション • ブロックチェーン • VR
- 3. 2
- 6. DxShieldは何から守る？ • 海賊版アプリ • マルウェアが埋め込まれた海賊版アプリによって サービス一時中断に追い込まれた事例も 5 Malicious Code Found in Bible App Linked to North Korean Hacker Group http://koreabizwire.com/malicious-code-found-in-bible-app- linked-to-north-korean-hacker-group/103280
- 9. DxShieldは何から守る？ • カジュアルハッカー • 様々なツールを用いたアプリの不正利用が 増えています。 8 各種ハッキングツールの検知・遮断が可能です。 APIフックのような高度な攻撃も遮断します。 GPS情報の偽装 マクロ（自動操作）
- 10. DxShieldは何から守る？ • 他にも… • 豊富な機能で、あらゆる脅威からアプリを守ります！ • ソースコード難読化 • ソースコード多重暗号化 • soファイルアンチデコンパイル • soファイル改ざん検知 • メモリ攻撃検知・遮断 • デバッガ接続検知・遮断 • ROOTED/ROOTABLE端末検知・遮断 • 仮想マシン検知・遮断 etc… 9
- 16. DxShieldはちゃんと守ってくれるの？ • Webコンソールでリアルタイムに攻撃状況を確認可能 15 ユーザ数集計 被攻撃回数集計 最多攻撃種別 通常アクセス／ 攻撃アクセスグラフ 攻撃タイプ比率グラフ 不正利用者 地域分布
- 20. こちらもぜひ 19 • オルトプラス ソリューションブログ https://solution.altplus.co.jp/ • ハッキング技法シリーズ • DxShield猫の巻シリーズ • Twitterはじめました https://twitter.com/DxShield_ap
- 21. 20
Editor's Notes
- こんにちわ。 お時間いただきありがとうございます。 それでは、これからDxShieldという、 「アプリ開発者向けのセキュリティソリューション」のご紹介をさせていただきますので、よろしくおねがいいたします。
- まずは簡単に会社の紹介をさせてください。 オルトプラスは、主にソーシャルゲームの開発・運営をしている会社です。 ゲーム屋さんですね。 その一方で、非ゲーム分野に関する取り組みも「オルトプラスラボ」としてすすめています。 DxShieldは、オルトプラスラボで取り扱っているセキュリティ製品 になります。
- まずですね、 この度、DxShieldがモナカさんのプロダクトパートナーに仲間入り させていただくことになりました！ ありがとうございます。 今後ともよろしくおねがいいたします。 ではこれから、DxShieldについて紹介させていただきますね。
- DxShieldとは何ですか？と 端的に申し上げますと、 「皆様が開発したアプリを、ハッカーから守るための製品」 ということになります。 わかりやすく言えば、ゲームアプリのチート対策とか、そういうことです。 しかしですね、
- はい、 「ゲームアプリじゃないし、ハックしても別にいいことないし、狙われないよね」 というお声をよくいただきます。 しかし、DxShieldはゲームのチートを防ぐだけの製品ではありません。
- まずビジネス上のインパクトが大きい事例として、 「海賊版アプリ」 があります。 海外の事例ではあるのですが、 海賊版アプリが広まって、一時的にサービスそのものを停止せざるを得なかった、という 事例もあったりします。 「あそこのアプリを使ったらウィルスに感染した気がする！」みたいな声、 いまどきは広まるのは早いです。
- DxShieldを組み込んでいるアプリであれば、 内容が改ざんされていた場合、アプリは起動することができません。 海賊版のアプリの製造そのものを阻止することができます。
- 次は、カジュアルハッカーです。 最近はアプリをハックするための様々なツールが簡単に手に入ってしまいます。 位置情報を利用するアプリを製作されている方々は ご存知かと思いますが、 「GPS情報を偽装するアプリ」なんてものもあります。 あとは「マクロ」ですね。ログインボーナスを日々取得をつづけるマクロとか、実際によくあるようです。
- DxShieldなら、こういった位置偽装の検知や、端末内で動作している不正ツールを検出・遮断することが可能です。 APIフックを利用するような、高度なツールであってもDxShieldなら守ることができます。
- 他にも色々な機能があるのですが、時間と紙面の都合で割愛させてください！
- はい、次の声です。 多機能なのはわかったけど、導入するのが大変なんじゃないの？と。 ごもっともな疑問ですが、DxShieldは導入も簡単で、 わずか3ステップです。
- DxShieldの管理コンソールというものにアクセスしていただき、 そこにAPKファイルをアップロードします。
- 数分待ちます。
- はい、あとは出来上がったAPKをダウンロードするだけです。 SDKなどの組み込みは不要で、今まで通り開発していただいて、 出来上がったアプリをアップロードするだけになります。 また、CLIクライアントもございますので、お好みでどうぞ。
- はい、次です。 セキュリティ対策って、効果が見えないし、予算が取りづらいという話は本当に よくお聞きしますね・・・。 では、「DxShieldってちゃんと仕事しているの？」という話です。
- 生ログはもちろんですが、攻撃種類や地域といった統計情報もご確認 いただくことができます。 DxShield、一定期間の無償トライアルも可能ですので、 ぜひ一度組み込んでいただき、実際の攻撃件数を見ていただけたら嬉しいですね。
- 次です。 事例、大事ですよね。
- 直近のトピックとしましては、 つい最近、韓国の「bithumb」という最大手の仮想通貨取引所のモバイルクライアントや、Samsung payに導入されました。 こういったフィンテック系だけではなくてですね、 国内のスマホゲームにも順次導入が進んでいます。 スマホゲームに関しては、権利関係が複雑で、 なかなか事例として発表させていただけないことが多くて、 それがちょっとした悩みではあります。
- はい、以上、DxShieldに関するご紹介をさせていただきました！ セキュリティ対策は、日々いたちごっこです。 技術的な難易度も高く、好きでもないとかなり辛い作業だと思います。 セキュリティはDxShieldにお任せしていただき、 皆様には「魅力的な、便利なアプリ」を作ることに注力していただきたい、というのが我々の願いです。
- 最後に、最近ブログやTwitteｒをはじめました。 週1回くらいのペースで連載もしていますので、ぜひみてみてください！