さまざまな業界でモバイルデバイスやモバイルアプリが普及したことで、私たちの日常生活は以前よりも便利になりました。しかし、絶え間ないセキュリティインシデントには注意が必要です。では、なぜこれらのセキュリティ侵害によるインシデントが繰り返し発生するのでしょうか？

その理由は、モバイルアプリサービスが多くの**「顧客データ」**を含んでいるからです。モバイルアプリを通じて顧客情報にアクセスするのは簡単ですが、PCやサーバーと比べてセキュリティ面で脆弱です。誰でも簡単なツールを使ってソースコードを確認できるためです。

多くの企業がモバイルアプリを主要なビジネスモデルとして採用し、社内システムやサービスもモバイルアプリを通じて提供しています。本記事では、モバイルアプリのハッキングの種類と、それらを開発者、運用管理者、セキュリティ担当者の視点からどのように防御すべきかを説明します。

アプリ改ざんとは、正規のアプリを不正に変更する行為を指します。ハッカーがアプリを改ざんする目的は主に2つあります。

1. 企業の技術やノウハウを盗むことや、アプリ内の有料コンテンツを無断で利用・転売し、金銭的利益を得ること。
2. ユーザー情報を盗むために改ざんした偽のアプリを正規アプリに見せかけて配布し、違法な利益を得ること。

代表的な技術は難読化と暗号化です。

• 難読化: ソースコード全体や一部を読みにくくする技術。クラス名や関数名、制御フローを変更し、APIの隠蔽や文字列の暗号化を行います。
• 暗号化: 難読化のみでは十分ではないため、ソースコードを暗号化し、元のコードが解析されないようにします。