こんにちは、株式会社ラック デジタルペンテスト部のかすたーど先生です。
こちらのコラムでは、私たちが運営しているブログ「ラック・セキュリティごった煮ブログ」の記事の中でスマートフォンアプリに関する記事をご紹介させていただきます。
今回は、Androidアプリのセキュリティ診断中に実際に起きた、Android 12上のFridaでエラーが発生する事象とその解消法を解説した記事をご紹介させていただきます。
ブログタイトルの中に登場する「Frida」とは、主にモバイルアプリを動的解析するツールになります。セキュリティ診断での用途としては、リバースエンジニアリングや、マルウェア解析などに活用することができます。今回ご紹介するブログでは、そんなFridaを使用してAndroidアプリのセキュリティ診断を実施した際に起きたエラーと解消法をご紹介しています。ちなみにラックでは、下記サービスでスマホアプリ含むアプリケーションのセキュリティ診断やペネトレーションテストサービスを提供しています。興味ございましたら是非ご覧ください。
■スマートフォンアプリケーション診断
スマートフォンアプリケーション（AndroidおよびiOS）にセキュリティ上の問題がないか診断し、スマホアプリに纏わるトラブルを未然に防ぐことに効果的なサービスです。
スマートフォンアプリケーション診断 | 株式会社ラック (lac.co.jp)
■アプリケーションペネトレーションテスト
アプリケーションペネトレーションテスト | 株式会社ラック (lac.co.jp)
利用者が急増するWeb会議システムやチャットツール、ECサイト、ポイント付与アプリなどのオンラインサービスやゲームなどを動作させながら、疑似的にリクエストの改ざんを試み、不正ができないかチェックします。診断対象の特性に合わせた脆弱性を調べ、改善方法を提案します。
ラック・セキュリティごった煮ブログ
「Android 12上のFridaでエラーが発生する事象とその解消法」
ブログ詳細はこちらへ
Android 12上のFridaでエラーが発生する事象とその解消法でエラーが発生する事象とその解消法
ぜひご覧いただけたら嬉しいです。
■ラック・セキュリティごった煮ブログのご紹介
セキュリティエンジニアが、 エンジニアの方向けにセキュリティやIT技術に関する情報を発信するブログです。
セキュリティに限らず色んな技術ネタがごった煮しているのでぜひご覧ください。