LINEが提供するセキュリティ・安全性診断ツール「AIR GO」、「2019年度下半期Google Play Store Top 100（JP）脆弱性診断結果」を発表
Google Play Storeのリジェクト理由に該当する脆弱性、改善策を即時に診断 本日から「1buy 1free キャンペーン」を3ヶ月限定で開始
2月20日追記
当リリース、及び、AIR GOのウェブサイトに掲載されている内容は、当製品により、脆弱性が存在する可能性を機械的に判定した結果に基づいており、診断対象のアプリやサービスに実際に脆弱性がある事を断定するものではありません。
当社は検出された脆弱性(の疑い)に関して、実際のサービスへの影響については検証していません。
当社による調査において、当社以外のアプリやサービスに重大な脆弱性が発見された場合には、開発元への報告や公的機関との連携を行う等、社会的責任の観点に基づき最善の行動を取るよう努めます。
LINE株式会社（本社：東京都新宿区、代表取締役社長：出澤 剛）は、当社が提供するセキュリティプラットフォームサービス「AIR（Active Incident Response） https://air.line.me/ 」にあるセキュリティと安全性を診断する「AIR GO」を活用して実施した「2019年度下半期Google Play Store Top 100（JP）脆弱性診断結果」を発表しましたので、お知らせいたします。
アプリとウェブサイトを分析し、難読化の有無、脆弱性、オープンソースライセンス、マルウェアを検出、高い分析技術を用いてセキュリティリスクを検知し解決策を提案する「AIR GO」は、明確な判別が難しいGoogle Play Storeのリジェクト理由を診断することができます。「AIR GO」を用いれば、アプリをGoogle Play Storeへ配布する前に脆弱性や改善策を得られる他、DEXだけでなくSO、DLLで使用された外部ライブラリの脆弱性と難読化の有無を検知し、アプリの分析に最適化した情報を提供します。AndroidのAPKファイル、iOSのIPAファイル、URLの検知に対応しているため、APKファイルまたはIPAファイルを「AIR GO」サイト（ https://air.line.me/airgo/login ）にアップロードして診断結果を直ちに事前にチェックすることも可能です。
この度、「AIR GO」は2019年度下半期にGoogle Play Store Top 100のアプリに対し、脆弱性診断を行いました。その結果、Google Playのセキュリティポリシーに違反する脆弱性が見つかったアプリは全体の約半数を占めることがわかりました。多数のアプリ開発会社やパブリッシャーは、Google Play Storeにアプリがアップロードされた以降であっても脆弱性のあるアプリに関してはマーケットから削除される可能性があることを認識しつつ、アプリの安全性や脆弱性を確認する方法が限られているため、脆弱性を理由にマーケットからリジェクトされたとしても現状を受け入れるしか余地がない場合もあります。
今回の診断結果から脆弱性の内容と該当する解決策やソリューションを考察しました。まず、今回見つかった脆弱性は「TrustManager Verification」、「Insecure Hostname Verification」、「SSLErrorHanddler OnReceivedSSLError」の順に多く、アプリとクライアントがサーバー間で通信を行う過程で情報をアップデートする際に多くの脆弱性が潜んでいるケースが多いことが見えてきました。
■「2019年度下半期Google Play Store Top 100（JP）脆弱性診断結果」
■「2019年度下半期Google Play Store Top 100（JP）脆弱性診断結果」脆弱性TOP3
また、本日から5月13日までの約3ヶ月『Amazon SaaS Store』（ http://www.amazon.jp/saas ）で「AIR Go」を一点決済すると、同製品をFreeで1点追加で無料提供する「1buy 1free キャンペーン」を実施します。
■AIR GO 30日無料体験後月額 定期購入(サブスクリプション)
https://www.amazon.co.jp/dp/B0814HJGH9/ref=cm_sw_em_r_mt_dp_U_nYErEbMEEPP6E
LINEでは、今後も「CLOSING THE DISTANCE」をミッションとして、「AIR」をはじめ、様々な連携サービス・コンテンツを拡充することにより、ユーザー同士のコミュニケーション活性化を図ってまいります。
当リリース、及び、AIR GOのウェブサイトに掲載されている内容は、当製品により、脆弱性が存在する可能性を機械的に判定した結果に基づいており、診断対象のアプリやサービスに実際に脆弱性がある事を断定するものではありません。
当社は検出された脆弱性(の疑い)に関して、実際のサービスへの影響については検証していません。
当社による調査において、当社以外のアプリやサービスに重大な脆弱性が発見された場合には、開発元への報告や公的機関との連携を行う等、社会的責任の観点に基づき最善の行動を取るよう努めます。
LINE株式会社（本社：東京都新宿区、代表取締役社長：出澤 剛）は、当社が提供するセキュリティプラットフォームサービス「AIR（Active Incident Response） https://air.line.me/ 」にあるセキュリティと安全性を診断する「AIR GO」を活用して実施した「2019年度下半期Google Play Store Top 100（JP）脆弱性診断結果」を発表しましたので、お知らせいたします。
アプリとウェブサイトを分析し、難読化の有無、脆弱性、オープンソースライセンス、マルウェアを検出、高い分析技術を用いてセキュリティリスクを検知し解決策を提案する「AIR GO」は、明確な判別が難しいGoogle Play Storeのリジェクト理由を診断することができます。「AIR GO」を用いれば、アプリをGoogle Play Storeへ配布する前に脆弱性や改善策を得られる他、DEXだけでなくSO、DLLで使用された外部ライブラリの脆弱性と難読化の有無を検知し、アプリの分析に最適化した情報を提供します。AndroidのAPKファイル、iOSのIPAファイル、URLの検知に対応しているため、APKファイルまたはIPAファイルを「AIR GO」サイト（ https://air.line.me/airgo/login ）にアップロードして診断結果を直ちに事前にチェックすることも可能です。
この度、「AIR GO」は2019年度下半期にGoogle Play Store Top 100のアプリに対し、脆弱性診断を行いました。その結果、Google Playのセキュリティポリシーに違反する脆弱性が見つかったアプリは全体の約半数を占めることがわかりました。多数のアプリ開発会社やパブリッシャーは、Google Play Storeにアプリがアップロードされた以降であっても脆弱性のあるアプリに関してはマーケットから削除される可能性があることを認識しつつ、アプリの安全性や脆弱性を確認する方法が限られているため、脆弱性を理由にマーケットからリジェクトされたとしても現状を受け入れるしか余地がない場合もあります。
今回の診断結果から脆弱性の内容と該当する解決策やソリューションを考察しました。まず、今回見つかった脆弱性は「TrustManager Verification」、「Insecure Hostname Verification」、「SSLErrorHanddler OnReceivedSSLError」の順に多く、アプリとクライアントがサーバー間で通信を行う過程で情報をアップデートする際に多くの脆弱性が潜んでいるケースが多いことが見えてきました。
■「2019年度下半期Google Play Store Top 100（JP）脆弱性診断結果」
■「2019年度下半期Google Play Store Top 100（JP）脆弱性診断結果」脆弱性TOP3
また、本日から5月13日までの約3ヶ月『Amazon SaaS Store』（ http://www.amazon.jp/saas ）で「AIR Go」を一点決済すると、同製品をFreeで1点追加で無料提供する「1buy 1free キャンペーン」を実施します。
■AIR GO 30日無料体験後月額 定期購入(サブスクリプション)
https://www.amazon.co.jp/dp/B0814HJGH9/ref=cm_sw_em_r_mt_dp_U_nYErEbMEEPP6E
LINEでは、今後も「CLOSING THE DISTANCE」をミッションとして、「AIR」をはじめ、様々な連携サービス・コンテンツを拡充することにより、ユーザー同士のコミュニケーション活性化を図ってまいります。
このプレスリリースには、メディア関係者向けの情報があります
メディアユーザーログイン既に登録済みの方はこちら
メディアユーザー登録を行うと、企業担当者の連絡先や、イベント・記者会見の情報など様々な特記情報を閲覧できます。※内容はプレスリリースにより異なります。
すべての画像