Guardsquare 发布移动 AI 黑客攻击四步应对方案

Guardsquare 通过其韩国经销商 Zincos Technology 提出了一套四部分移动应用安全应对方案，旨在应对 AI 驱动的黑客攻击。Zincos Technology CEO Chae Yeon-geun 表示，仅靠现有的以服务器和网络为中心的安全措施已不足以应对当前威胁。

该方案覆盖移动应用安全的完整链条：诊断、防护、监控、验证与响应。其中，AppSweep 可自动分析 Android 和 iOS 应用及 SDK，检查代码、开源依赖、数据存储、网络通信和加密方面的漏洞。

DexGuard 和 iXGuard 分别针对 Android 和 iOS 应用，提供多层代码加固和 RASP 运行时自我保护。ThreatCast 则在应用发布后，对生产环境中的攻击和异常进行实时威胁监控。

此外，App Attestation 用于验证访问服务器 API 的应用是否真实、未被篡改且可信。Chae Yeon-geun 此前于 11 日指出，移动应用一旦分发到用户设备上，便脱离了企业的控制，攻击者可以反编译应用、窃取 API 信息和认证流程，或篡改应用。