Новости

Positive Technologies представила PT MAZE — первый отечественный сервис для защиты мобильных приложений от реверс-инжиниринга

Компания Positive Technologies, признанный лидер в области прикладной кибербезопасности, объявила о запуске нового сервиса — PT MAZE. Это первый в России инструмент, предназначенный для защиты мобильных приложений от обратной разработки. Его основная цель — значительно усложнить взлом, сделав его невыгодным для злоумышленников.

Обратная разработка — процесс, позволяющий восстановить или получить представление о принципах работы продукта, заложенной в него логике, изучив его образец. При исследовании мобильных приложений реверс-инжиниринг дает возможность получить код, близкий к исходному, который будет понятен другим разработчикам и может быть переиспользован.

Открытый и недостаточно защищённый код остаётся одной из главных уязвимостей современных мобильных решений. По данным рейтинга OWASP Top 10, проблема сместилась с десятого места в 2014 году на седьмое в 2024-м. Реверс-инжиниринг предоставляет киберпреступникам широкий арсенал для атак: от выявления уязвимостей и клонирования приложений до кражи интеллектуальной собственности и персональных данных пользователей.

PT MAZE не имеет аналогов на российском рынке. Его ключевой компонент — протектор, разработанный на базе международных подходов и собственного 10-летнего опыта Positive Technologies в исследовании мобильной безопасности. Этичные хакеры компании проанализировали тысячи приложений, чтобы создать эффективные защитные решения.

Сервис подходит для любых организаций, использующих мобильные приложения — от банков и финтех-компаний до торговых сетей. PT MAZE поддерживает обе основные платформы — Android и iOS — и поставляется с полной технической поддержкой от Positive Technologies.

Уже включённый в реестр отечественного ПО, PT MAZE может использоваться компаниями, которым важно соблюдать запрет на использование иностранного программного обеспечения.

Простота использования — ещё одно преимущество сервиса. Чтобы добавить защиту, достаточно загрузить приложение на сервер, после чего можно скачать защищённую версию с встроенными модулями. Предустановленные параметры защиты позволяют запускать процесс одним нажатием.