セキュリティソリューション『CrackProof』

『CrackProof』は、様々なクラッキングから
アプリを強力に保護するセキュリティソフトです。

ファイルレベルでの解析(静的解析)も、
デバッカ等を使用したプログラム実行中の解析(動的解析)も共に阻止。
簡単な操作で高レベルの解析対策を実現します。

アプリをクラウドに UP するだけで処理が完了。
導入したその日からお使い頂くことができます。
また、アプリを直接セキュリティ処理するため、
開発段階でソースコードに組み込む作業は不要。
開発済みのアプリにも、簡単に適用させることができます。
※OS により一部例外もあります。

【特長】
■セキュリティ処理が簡単
■静的解析・動的解析を阻止
■パフォーマンス低下ほぼ無し
■セキュリティレベルを柔軟に設定
■導入後も安心のフォローでお客様とともに対策を


※詳しくはPDFをダウンロードして頂くか、お気軽にお問い合わせ下さい。 （詳細を見る）

クラッキングとは「アプリを不正に解析・改ざんする行為」を言います。
クラッカー（攻撃者）は、不正な環境でアプリを実行し、
アプリ自体を直接解析（静的解析）したり
アプリを実行しながら動作中の情報を解析（動的解析）したりすることで、
標的としたアプリから不正に情報を入手、
また、解析した情報をもとにアプリへの改ざんなどを行います。

--------------------------------------

■年々高まる「クラッキング被害」のリスク
近年、ゲームや産業機器、電子決済に用いられる認証システムなど、
さまざまな分野でクラッキング被害が多発しています。
クラッキングに関する情報や、初心者にも簡単に使える不正ツールが
インターネット上で容易に入手可能となったことにより、
潜在的なクラッカー（攻撃者）の数が激増していることなどが理由として考えられます。
ユーザーの信頼を守るためにも、アプリへの不正な解析・改ざん行為を防ぐ
クラッキング対策の導入が求められています。 （詳細を見る）

【堅牢化方法】
保護したいDEXファイルを含む、開発が完了したAndroidアプリ（AAB/APK）を
CrackProofクラウドにアップロードするだけの簡単操作で、
Androidアプリへの堅牢化処理が完了します。

【追加される保護機能】
・静的解析・改ざん耐性の強化
　-DEX難読化等の機能でアプリそのものを対象とした静的解析行為を防ぎます。
　-署名チェック等の機能でアプリそのものを対象とした静的改ざん行為を防ぎます。

・動的解析・改ざん耐性の強化
　-デバッガ阻止等の機能でアプリの動きを対象とした解析行為を防ぎます。
　-ODEX改ざん阻止等の機能でアプリの動きを対象とした改ざん行為を防ぎます。

・不正環境での実行耐性の強化
　-root化した端末やエミュレータ上でのアプリ実行等を阻止します。


CrackProofに関心をお持ちいただいたお客様は、
お問い合わせフォームより
DNPハイパーテックにお気軽にご相談ください。
お客様にとって最適なご利用方法をご提案いたします。 （詳細を見る）

【堅牢化方法】
保護したいネイティブ共有ライブラリ（SOファイル）を含む
開発が完了したAndroidアプリ（AAB/APK）を
CrackProofクラウドにアップロードするだけの簡単操作で、
SOファイルおよびそれを含むAndroidアプリへの堅牢化処理が完了します。

【追加される保護機能】
・静的解析・改ざん耐性の強化
　-AES暗号化等の機能でSOファイルを対象とした静的解析行為を防ぎます。
　-署名チェック等の機能でアプリそのものを対象とした静的改ざん行為を防ぎます。

・動的解析・改ざん耐性の強化
　-デバッガ阻止等の機能でアプリの動きを対象とした解析行為を防ぎます。
　-SOファイル改ざん阻止等の機能でアプリの動きを対象とした改ざん行為を防ぎます。

・不正環境での実行耐性の強化
　-root化した端末やエミュレータ上でのアプリ実行等を阻止します。


CrackProofに関心をお持ちいただいたお客様は、
お問い合わせフォームより
DNPハイパーテックにお気軽にご相談ください。
お客様にとって最適なご利用方法をご提案いたします。 （詳細を見る）

【堅牢化方法】
Xcode上でプロジェクトにCrackProof for iOSのライブラリをリンクし、
CrackProofクラウドにアップロードするだけの簡単操作で、堅牢化処理が完了します。

【追加される保護機能】
・静的改ざん耐性の強化
　-署名改ざん検出等の機能でアプリそのものを対象とした静的改ざん行為を防ぎます。

・動的解析・改ざん耐性の強化
　-デバッガ検出、JailBreak検出等の機能でアプリの動きを対象とした解析行為を防ぎます。
　-JailBreak検出等の機能でアプリの動きを対象とした改ざん行為を防ぎます。

・不正環境での実行耐性の強化
　-JailBreakされた端末上でのアプリ実行等を阻止します。


CrackProofに関心をお持ちいただいたお客様は、
お問い合わせフォームより
DNPハイパーテックにお気軽にご相談ください。
お客様にとって最適なご利用方法をご提案いたします。 （詳細を見る）

【堅牢化方法】
開発が完了したWindowsアプリ（EXE/DLL）を
CrackProofクラウドにアップロードするだけの簡単操作で、堅牢化処理が完了します。

【追加される保護機能】
・静的解析・改ざん耐性の強化
　-ファイル暗号化等の機能でアプリそのものを対象とした静的解析・改ざん行為を防ぎます。

・動的解析・改ざん耐性の強化
　-デバッガ阻止等の機能でアプリの動きを対象とした解析行為を防ぎます。
　-メモリ改ざん阻止等の機能でアプリの動きを対象とした改ざん行為を防ぎます。

・不正環境での実行耐性の強化
　-エミュレータ上でのアプリ実行等を阻止します。


CrackProofに関心をお持ちいただいたお客様は、
お問い合わせフォームより
DNPハイパーテックにお気軽にご相談ください。
お客様にとって最適なご利用方法をご提案いたします。 （詳細を見る）

■複合機メーカー
実際にクラッキング被害にあったためお問い合わせいただきました。
中身を解析されてしまうと、技術を模倣し安価で模造品が販売されたり、
複合機内に蓄積した機密データの漏洩といった大きな損害を伴うことがあります。
複合機に限らず、セキュリティ対策をしていない製造機器は
このような被害にあう恐れがあります。

■CADソフト
建設やアパレル・自動車等の設計で用いられるCADには
重要なアルゴリズムが含まれるため、
海賊版等の不正コピーや技術の抜き取り防止等でご利用いただいています。

製造業界の各企業が
独自技術や様々な機密データ、金融情報等
非常に機密性の高い資産を抱えていることは
従事される方々ならご周知の通りかと思われます。
アプリやソフトウェアでのサービス提供をすることは、
そのような資産を攻撃者がアクセス可能な状態にすることに繋がるのです。
そういった情勢の中、企業のデータや信頼を守ることは、
今や企業の利益確保のために非常に必要な対策のひとつと言えるでしょう。 （詳細を見る）

弊社では、アプリのセキュリティ対策について多数のご相談をいただきますが
中にはネットワークに対策を施しているとのことで
アプリへのセキュリティの採用を見送るケースもあります。
しかし、実はネットワークに強力なセキュリティ対策を行っていても
クラッキング（アプリへの不正な解析・改ざん行為）を受ける可能性があるのです。

例えば画像のように、端末にインストールしたアプリに保護対策がなされていないと、
攻撃者によりアプリの解析が行われてしまいます。
そこでサーバーへのアクセス手段を入手されると、APIを通じて不正アクセスされ
最悪の場合、機密情報が存在する
サーバー内データを大量に抜き取られる可能性もあります。
つまり、せっかくネットワークで保護の壁を厚く作っていても、
アプリ側の対策が手薄であれば、攻撃が実行できてしまうのです。

アプリへの保護が必要であることがおわかりいただけましたでしょうか。
弊社では、アプリへのクラッキングを防ぐ対策製品
「CrackProof」の開発・販売を行っております。
アプリへのセキュリティ対策をお考えの方は
ぜひお気軽にお問い合わせください。 （詳細を見る）

自社対応のアプリセキュリティには、以下のような課題があります。

■セキュリティ担当者を自社で確保する必要がある
アプリ保護の専門技術には、高度な知見の他、
状況に応じ適切に対応できる豊富な経験が必要です。
そのような人材を育成・確保するコストも欠かせません。

■技術の維持に時間とコストがかかる
アプリへの攻撃手法は日々多様化・高度化しており、
新たな攻撃を常に調査し、
対策技術を迅速に開発するためのコストが必要になります。

一方、アプリ保護技術を持つ専門会社をパートナーとして
対策を行うメリットは以下です。

■最新のセキュリティ対策技術が適用できる
アプリセキュリティ専門のエンジニアを持つ専門会社を活用すると
最新技術を適用できるうえ、自社アプリに合った保護強度と実行速度をバランスよく実現できます。

■業務に集中でき、専門エンジニアが不要になる
対策を安心して任せられるため、自社の主事業に集中することができます。
また、セキュリティエンジニアを自社内で養成する必要がなくなります。 （詳細を見る）

セキュリティ製品を選別する際、
導入後のフォロー体制が十分なのかを重要視される企業様は多いかと思います。
攻撃手法は日々進化しているため、セキュリティ製品には
導入して終わりとはならず、その後もメンテナンスを必要とするものが多いのです。
また、外国産のため技術サポートが国外対応になるものも多く、
導入後に出てくる疑問点に対し、応対に時間がかかったり、
細かなコミュニケーションが取りづらい場合もあるのが現状です。

CrackProofは、導入後のフォロー体制にも満足度が高いという評価を頂いています。
国産製品のため日本語で丁寧なフォローを受けることができ、
開発部門とサポート部門が同一拠点にあるため
綿密に連携し、スムーズな対応が可能です。
また、日々のお問合せや対処法に関しての記録を社内でデータベース化し
ケース別に対処法を分類・整理することで
課題解決の提案を迅速に行う体制を整えています。

弊社では、顧客様やその先のエンドユーザー様にとって
安心・快適にアプリをご利用いただけるよう品質改善に努めて参ります。
セキュリティ対策にお困りの方は、ぜひご相談ください。 （詳細を見る）

CrackProofは、技術面において、特に堅牢性の高さに関して
お客様から高い評価を頂いています。
また、アプリの動作速度への影響が少なく
安定的に配信・運用できているとのお声も頂いています。
この技術を保持・更新するため、
攻撃手法の調査、クラッキングツール調査、
迅速なOSアップデート対応などの取組を行っています。

また、お客様のご要望に応じて、堅牢性を高めるための観点から
アプリの構成ファイルや実装方法についてご提案することがあります。
様々なシーンにおいて、堅牢性と可用性のどちらを重視していくかの
優先順位を考えながら、保護強度を高めるためのご提案に力を入れています。

また、導入後のフォロー体制にも満足度が高いという評価を頂いています。
こちらについては、下記の記事をご覧ください。
https://www.ipros.jp/product/detail/2000999548

弊社では、顧客様やその先のエンドユーザー様にとって
安心・快適にアプリをご利用いただけるよう品質改善に努めて参ります。
セキュリティ対策にお困りの方は、ぜひご相談ください。 （詳細を見る）