24
アプリケーションのセキュリティサービス製品及び会社情報Jayson Li より Tsuki 2014 - 11 - 25

Bangcle--世界最専門的なアプリケーション セキュリティ

  • Upload
    -

  • View
    114

  • Download
    4

Embed Size (px)

Citation preview

Page 1: Bangcle--世界最専門的なアプリケーション セキュリティ

アプリケーションのセキュリティサービス製品及び会社情報。Jayson Li より Tsuki 通訳 2014-11-25

Page 2: Bangcle--世界最専門的なアプリケーション セキュリティ

BANGCLE

2014年10月現在すでに240,000件以上のアプリケーションの保護を提供しておりますグローバルな市場において、30,000人以上のアプリ開発者にセキュリティ関連サービスを提供しております3億人モバイルユーザーに愛用されております

2010年5月にIDG第一回融資を獲得しております

2014年5月に第三回融資を獲得しております

中国初モバイル向けファイアウォール保護資格

を獲得しております

IEEE協会高級メンバーであり

中国ANVA(アンチ.ネットワークウイルスの組織)グ

ループのメンバーであり

中国におけるモバイル セキュリティ発明特許を保有し

ております

2013年4月にIDGと赤点第二回融資を獲得しております

Page 3: Bangcle--世界最専門的なアプリケーション セキュリティ

【操作環境 セキュリティ】

ヴイエムウェア

【デバイス セキュリティ】

シマンテック,

マカフィー, カスペルスキー

【アプリ セキュリティ】

BANGCLE

Page 4: Bangcle--世界最専門的なアプリケーション セキュリティ

アプリ

アプリは無料化

にされる悪意の支払いが

発生する

ウイルスを注入

される

セキュリティ設

定を避ける若し

くは削除されるアプリを再

パッケージングされる

不法アプリを

ローカライズさ

れる

本来の広告を削

除される

不法広告を注

入される

Page 5: Bangcle--世界最専門的なアプリケーション セキュリティ

安全測定 アプリ保護アプリローン

アプリケー

ションモニタアプリ管理

統計・ビジネスイ

ンテリジェンス

アプリローンチ前の安全評価と補強

アプリ配分管理プログラムのセキ

ュリティソースコード

保護フィッシングアプ

リの監視

アプリ管理•データ収集•環境モニター•セキュリティ警告•メッセージを送信

侵入レポート

コード監査レポート

アプリ配分レポート

競争相手レポート

知的財産侵害の監視

アプリの監視と警告

ダウンロード・サイトへのアップロード

を支援

海賊版・フィッシングアプリを取り

除くサポート

データセキュリティ

ルーティングセキュリティ

ビジネス環境セキュリティ

メモリ保護

データ保護

プロトコルの保護

環境セキュリティ監視

Page 6: Bangcle--世界最専門的なアプリケーション セキュリティ

ソースコード監視(ホワイトボックス)

アプリの侵入監視(ブラックボックス)

Page 7: Bangcle--世界最専門的なアプリケーション セキュリティ

対称キー暗号化

ホワイトボックス暗号+ AES 技術

アメリカ連邦情報処理標準

IBM, Arxan, InterTrust 等

Page 8: Bangcle--世界最専門的なアプリケーション セキュリティ

ハックの技術アンドロイドプラットフォーム

の解決方法Bangcleは最適な方法でアンドロイドを保護します

リバースエンジニアリング

コードの難読化

コードの暗号化アンチコンパイルの防止

データベースの整合性確認不法改ざんの防止

デバッグNo solution

アンチデバッギングトラップを発見しますメモリの監視と検出

自身保護アプリは攻撃されたら、自己保護機能が動き出し

ます

不法コピーApkファイルが分析されると、簡単に暗号化キーを解

読されます

強力な暗号化コードの暗号化と結合したホワイトボックス技術によって暗号化キーを固定

する IMEIと暗号化キーをバインドします

データをコピーされるのを防止

Page 9: Bangcle--世界最専門的なアプリケーション セキュリティ
Page 10: Bangcle--世界最専門的なアプリケーション セキュリティ

携帯アプリのゲーム開発者

モバイルバンキングアプリケーション開発者

ブラックボックス

クラウド (USA)

5 – 10 分

コードの変更が必要ないアプリをアップロードしますクラウドで補強 (5-10 分)アプリをダウンロードしますアプリを署名->テスト->ローンチ

Page 11: Bangcle--世界最専門的なアプリケーション セキュリティ

他のメーカー

V0.5 コード難読化

VS.Javaクラスロー

ダー

VS.JAVAヴィム

VS.CPUヴィム

SO 保護

ローカルデータ保護

Unityスクリプト保護

VS.

BANGCLE

Page 12: Bangcle--世界最専門的なアプリケーション セキュリティ

WEBクローラ

データ解析

データ記憶する

アプリの類似性解析

レポートを提出

APK

310サイト情報をダウンロード

アプリ配分監視レポート

ウェブ

Page 13: Bangcle--世界最専門的なアプリケーション セキュリティ

キーボード

攻撃防止SDKアンチゲームチート

SDK

Page 14: Bangcle--世界最専門的なアプリケーション セキュリティ
Page 15: Bangcle--世界最専門的なアプリケーション セキュリティ
Page 16: Bangcle--世界最専門的なアプリケーション セキュリティ

質問1 : アプリ補強技術はパフォーマンスと互換性への影響は何ですが?

回答: 2012から現在まで中国、アメリカ、ヨーロッパ、日本、韓国、香港、台湾の30,000 個のアプリと 150 種類のスマートフォン調査により、以下の回答になります。

アプリの安全レベルは約300K - 800K増大します。 CPU の使用率は2% ~ 8%増えます。 メモリ使用量は4% ~ 10%増えます。 アプリの起動時間は0.1s ~ 0.9s増えます。 殆どのスマートフォンにおいて互換性に問題はありません。 ARM, x86をサポート。

Page 17: Bangcle--世界最専門的なアプリケーション セキュリティ

質問2 : 一つアプリを補強するのにどのくらいの時間がかかりますか?

回答: 約15分以内です。一般的に通常の処理時間は10分未満ですが、その中にウイルススキャンサービスも含まれております。

質問 3 : BANGCLEはApk SO,ログ,オーディオと他のリソースファイル も保護できますか?

回答:はい、 保護できます。

質問4:ソフトを試用するにはどうすればいいですか?回答: www.secneo.com より無料の試用バージョンをダウンロードできます。また貴社のご要望を[email protected]までメールいただければ、迅速に貴社のご期待にかなう対応をさせていただきます。

Page 18: Bangcle--世界最専門的なアプリケーション セキュリティ

①. 完璧なアプリ解析バージョン2012年、このような完全なハッキングアプリを見つけるのは難しいですが。現在、どこでもを見つけることができる、ランキングに不正登録もできます。

②.無限ゴールドバージョンJetpack Joyride無限ゴールドバージョンに9264341ゴールドを含まれており、しかも人物、 道具、物品は全部解除されて、勝手に購入することができます。

③ .共通したゲーム解析ソフトとチートソフト2014年に大ヒットされた携帯ゲームの解析ソフトとチートソフトを組み合わせるは25個があります。操作機能はもっと簡単で、快適になりました。携帯ユーザーに使われた数値も5%から20%へどんどん増えて行きます。.

④.対応性があり、専門な解析ソフト非常に流行ってる携帯ゲームにカスタマイズした専門な解析ソフト、更に専門的になって、大量に売れています。

⑤.携帯ゲームの育成代行とRMT交易オンラインゲームキャラクターの育成代行を行うこととゲームの世界で販売される商品やサービスを現実の貨幣で決済することは新しい産業としてる、特に日本、中国、韓国、台湾。それなり儲かるのは解析ソフトとチートソフトを使うしかない。

⑥.バーチャル・プライベート・サーバ信 じ ら れ な い ス ピ ー ド で す が 、 2 0 1 4 年 に (CocoDirectouch)との携帯ゲームのバーチャル・プライベート・ サ ー バ を 発 見 さ れ ま し た 。www.hxyxsf.com/down.html

Page 19: Bangcle--世界最専門的なアプリケーション セキュリティ

⑨.携帯ゲームのソースコードの売買産業市場は非常に混雑していて、元のドキュメン

トがないゲームは基本的にアンチコンパイルされた他のソースコードであり。

⑩.一番完璧なゲーム解析のチームゲームを解析して+自分の広告と有料SDKを注

入して+元データの有料SDKと広告SDKを削除して、約260個ルードにアップロードします、しかも普通メーカーの携帯にプリインストールします、携帯使用者はこのゲームを削除ができません

⑧.ゲームのデータベース(特殊効果データベースや音楽データベース)

携帯ゲームのデータベースが暗号化の保護されてない為、データ内容を売る事になりました、商売も公開化になってます。

⑦.PCエンジンもうPCエンジンは携帯ゲームの育成代行とRMT交易に対して必要なツールになってます。

Page 20: Bangcle--世界最専門的なアプリケーション セキュリティ

Name Log Version Types Notes

Freedom 1.0.6 Google Play 最強ツール

DaX Atk 2.0.5 データの改正

GameBooster 2.0.4 加速 システムの速度を変更する

GameCIH 3.0.0 データの改正、加速 周波数の変更

Game Guardian 6.0.5 データの改正

HaXplorer 3.3.1 データの改正

GameCIH2 2.2.3 データの改正

Page 21: Bangcle--世界最専門的なアプリケーション セキュリティ

Name Logo Version Type Notes

八门神器 2.61 データの改正

烧饼修改器 3.1 データの改正、加速 周波数の変更

变形金刚修改器 2.6.3 データの改正

烧饼免root修改器 4.0 データの改正、加速 周波数の変更

安卓游戏加速器 1.2.8 加速 周波数の変更

安卓游戏助手 1.3 加速 周波数の変更

葫芦侠 2.6.5 データの改正、加速 周波数の変更

Page 22: Bangcle--世界最専門的なアプリケーション セキュリティ

Name Logo Version Type Notes

游戏助手 2.1.1 ゴールドの改正

泡椒修改器 5.5.1 データの改正

手机游侠 1.8.9 データの改正、加速 周波数の変更

天天游戏加速器 2.2.0 加速 システムの速度を変更する

游戏加速器 2.2.0 加速 システムの速度を変更する

游戏加速精灵 1.0.5 加速 周波数の変更

游戏加速器 1.3 加速 システムの速度を変更する

Page 23: Bangcle--世界最専門的なアプリケーション セキュリティ

貴社はアプリのセキュリティに数百万円のコストをかけたにもかかわらず、ハッキングが防げていない

貴社のアプリユーザー数に見合った収入が得られていない

貴社のアプリの収入よりセキュリティにかけたコストの方が大きい

貴社の開発者はソフト開発に必要な貴重な時間をセキュリティ対策に取られている

貴社のQAテストにアプリセキュリティテストが約 15%以上占められている

ゲームが解析されやすいため、貴社は100万ドルを稼げるゲームデザインを諦めなければならない

貴社はゲームエンジンを選ぶときは、セキュリティは大事と思っている

貴社の開発者はハッカーを倒す事が出来ると思っている

Page 24: Bangcle--世界最専門的なアプリケーション セキュリティ

www.secneo.com

どうも、有難う御座いました。

BANGCLEは貴社のアプリケーション

を制限なく保護致します