Todos los desarrolladores de aplicaciones tienen derecho a proteger sus aplicaciones

21/10/2014

“Independientemente de sus recursos económicos, todos los desarrolladores de aplicaciones tienen derecho a proteger sus trabajos. Lockin Company busca crear un entorno donde todos los involucrados en el sector de las aplicaciones móviles puedan recibir protección para sus trabajos.”

Myoung Kyu Choi, director ejecutivo de Lockin Company, enfatizó que todos necesitan una solución que proteja sus aplicaciones móviles de forma fácil y económica, y que ellos resolverán este problema.

Recientemente, a medida que el sector de las aplicaciones móviles se ha vuelto más activo en Corea, los ataques contra este sector también se han intensificado. La proliferación de aplicaciones móviles maliciosas está aumentando el daño financiero a los usuarios, y los desarrolladores sufren pérdidas como la violación de derechos de propiedad intelectual y el daño a su imagen corporativa debido al robo de código fuente.

De hecho, a principios de este año se produjo un incidente en el que un popular juego móvil nacional, "I Love Coffee", fue copiado tal cual. 'Coffee Lover', actualmente en servicio en China, fue investigada por usar y desarrollar ilegalmente el código fuente original de I Love Coffee.

Además, existen innumerables casos de piratería del módulo de pagos de juegos móviles para obtener dinero ilegalmente. El año pasado, una compañía de juegos móviles superó los 100 millones de wones en ventas de artículos en tan solo 6 horas desde su lanzamiento, pero la transacción normal real ni siquiera alcanzó los 5 millones de wones. El daño ya se ha reportado ampliamente.

El CEO Choi señaló que la protección del código fuente es fundamental. Explicó que el código fuente es el núcleo de los derechos de propiedad intelectual, en el que se invierte el esfuerzo y el esfuerzo del desarrollador. Por lo tanto, el CEO Choi afirma que el primer paso para proteger la aplicación es proteger el código fuente.

Afirmó: "La raíz de todo hackeo comienza con que el código fuente sea visible" y "Si el código fuente es visible, se puede saber cómo funciona, lo que puede llevar a su manipulación". Es bueno prevenir la manipulación, pero lo más urgente es hacer invisible el código fuente. "Exponer el código fuente es como ver a una persona desnuda por la calle", dijo.

Sin embargo, parece que aún no se ha invertido mucho en la protección del código fuente en Corea. La mayoría de las aplicaciones desarrolladas por instituciones públicas o startups cuentan con medidas de protección inadecuadas, y solo algunas aplicaciones gestionadas por instituciones financieras y grandes corporaciones cuentan con ofuscación.

Choi explicó: "Las técnicas de hacking que comenzaron en los ordenadores se han vuelto más avanzadas con el tiempo, y las técnicas de seguridad también se han desarrollado con ellas. Sin embargo, la situación es diferente en los dispositivos móviles. Las técnicas de hacking avanzadas se han transferido a los dispositivos móviles, pero las técnicas de seguridad móvil aún están en sus primeras etapas".

Choi señaló que el proceso de ofuscación por sí solo nunca puede proteger el código fuente de forma segura. Esto se debe a las fortalezas y debilidades inherentes del lenguaje Java. Choi afirma que incluso si se aplica la ofuscación, existe el riesgo de que los módulos o recursos utilizados en el desarrollo de aplicaciones queden expuestos a usuarios maliciosos si se descompilan (reextrayendo el código fuente de los archivos del paquete). Dijo: “Para las aplicaciones que se usan en PC, la ofuscación del código fuente por sí sola puede ser efectiva. Incluso si se descompila, no es fácil robarlo porque se convierte en lenguaje máquina”, explicó. “Sin embargo, en el caso de Java, utilizado para el desarrollo de aplicaciones Android, incluso si se ofusca, el código fuente principal queda expuesto. Por eso, sostengo que es necesario un cambio de paradigma”.

Claro que ya existen soluciones en el mercado que pueden proteger el código fuente. El problema es el precio. El precio de la solución ronda las decenas de millones de wones y el mantenimiento se realiza mediante un contrato anual, por lo que el costo es considerable. La realidad es que no es fácil para las startups con fondos insuficientes aplicar esto.

Lockin Company enfatizó su deseo de ayudar a las startups que no pueden proteger su código fuente por falta de dinero. La compañía lanzó recientemente un servicio de protección del código fuente de aplicaciones móviles basado en la nube, LIAPP (LOCKIN APP PROTECTOR). Este servicio tiene varios sistemas de cobro, como uno anual y otro único, para que cualquiera pueda usarlo de forma económica. El director ejecutivo Choi declaró: «Consideramos que sería más rentable si la protección del código fuente se pudiera ofrecer como servicio. Esto también tuvo en cuenta el ciclo de vida de las aplicaciones móviles recientes». Y añadió: «Creo que todos los desarrolladores deberían poder proteger sus obras. Este es nuestro objetivo empresarial», reiteró.