Digital.ai(デジタルエーアイ)は、世界中の視聴者向けに複数のタイムゾーンでライブウェビナーを開催する。ライブ配信後、録画も公開される予定だ。
・ウェビナータイトル:Break, Protect, Test: Mobile App Security
・日時:日本時間2026年11月12日(木)18:00/11月14日(土)午前3:00
・講演者:John Goodland(Digital.ai アプリケーションセキュリティー担当グローバルプラクティスリード)
Digital.aiによると、2026年にはアプリの87%が攻撃を受け、最初の攻撃は公開から1時間56分後に発生している。ノートパソコン、無料で入手可能なツール、公開されたAPKがあれば、ビジネスロジックの暴露、認証フローの追跡、APIのマッピング、ハードコードされた秘密情報の特定が可能であり、AIの進歩により、こうした攻撃に必要なスキルと時間が以前よりも大幅に削減された。
セッションでは、スライド資料よりもライブでの技術デモンストレーションに重点を置保護されていないモバイルバンキングAPKのライブリバースエンジニアリングを行い、同じバイナリーにArxan Securityの保護を適用し、同じ攻撃を再度実行して耐性の違いを示す予定だ。アジェンダには、保護されたアプリケーションでもセキュリティーを損なうことなく検証およびテストする方法についての解説が含まれる。
ウェビナーの概要として、JADXを使用した保護されていないバンキングAPKに対するライブリバースエンジニアリングのウォークスルー、難読化、改ざん防止、ランタイム保護などのMASVS準拠の強化策、保護されていないビルドと保護されたビルドに対する攻撃の比較、信頼できないテスト環境におけるデフォルトで安全な保護の動作、アプリが現場に展開された後のApp Awareによるランタイムの可視化などが含まれている。
視聴登録はこちら
出典:Digital.ai
この製品の詳細については、Digital.ai製品ページをご覧ください。