Облачное решение для защиты iOS и Android приложений от реверс-инжиниринга, создания клонов и взлома. Экспертиза этичных хакеров, доступная по кнопке.
Почему важно защищать ваше приложение
Кого это касается
От каких рисков защищает PT MAZE
Отсутствие защиты может привести к финансовым потерям, репутационному ущербу и краже интеллектуальной собственности
Реверс-инжиниринг
Восстановление исходного кода приложения для поиска уязвимостей в клиентской и серверной частях
Создание вредоносных клонов
Разработка поддельных приложений, неотличимых от оригинала для обычного пользователя
Применение ботов и скраперов
Изучение приложения с целью разработки автоматических средств сбора данных с сервера третьими лицами
Кража рекламных доходов
Переупаковка приложения для отключения рекламы или замены получателя дохода от показа
Хищение интеллектуальной собственности
Копирование логики, дизайна и ассетов для создания приложений-конкурентов
Модификация взломанного приложения
Изменение исходного приложения с обходом платных функций и внедрением читов
Характеристики защиты
Zero trust: работаем без исходников и не передаём свои компоненты
Android 6.0+, API v23: защита в статике
- Обфускация кода и данных
- Шифрование кода, строк, ресурсов, ассетов и библиотек
- Скрытие системных вызовов и искажение CG/CFG
- Удаление логов и метаданных
Android 6.0+, API v23: защита в динамике (RASP)
- Обнаружение root
- Обнаружение эмуляторов
- Проверка целостности
- Защита от отладки и динамической инструментации
- Обнаружение хакерского окружения (Frida, XPosed, LSPosed и других)
- Защита от пересборки с помощью apktool, lucky patcher и других
- Защита от дампа памяти
- Защита сетевого слоя от перехвата
- Обнаружение неофициальных прошивок
iOS 13.0+
- Множественные техники обнаружения jailbreak
- Частичное шифрование файлов приложения
- Обфускация защитной библиотеки
- Противодействие отключению защиты
- Обнаружение хакерских инструментов: Frida, Cydia, Zebra, Sileo и других
- Удаление артефактов сборки
- Обфускация вызовов ObjC
Преимущества решения
Комплексный подход к защите мобильных приложений
Баланс безопасности и производительности
Защита работает незаметно: запуск замедляется всего на 800 мс, размер приложения увеличивается на 2% (~10 МБ), производительность остается стабильной без просадок и сбоев
Многослойная защита
Модули работают независимо и защищают друг друга. Взлом одного уровня не даёт доступа к приложению — хакеру нужно преодолеть все барьеры
Конструктор конфигураций
Запускайте защиту за 15 минут с готовой экспертной конфигурацией или создавайте собственную с учетом специфических требований к защищенности и производительности
Поддержка от экспертов
Получайте актуальные обновления защиты и пользуйтесь поддержкой экспертов на каждом этапе работы с сервисом
Интеграция за минуты
Используйте веб-интерфейс для ручной загрузки или настройте автоматический шилдинг через CI/CD API за 10 минут
Zero trust подход
Защита накладывается на готовые сборки (apk, aab, ipa, xca) без доступа к исходному коду. Обработка происходит на сервере, а защитные механизмы неотделимы от приложения — это делает их анализ и обход крайне сложными
Демонстрация работы
Посмотрите, как PT MAZE защищает приложение за несколько минут
Разработано хакерами
Команда экспертов с многолетним опытом в области безопасности мобильных приложений
Что мы делаем
Исследуем
Постоянно изучаем новые методы атак, тестируем защиту от современных техник взлома. Делимся рекомендациями в Telegram канале
Кодим
Создаем собственные инструменты для анализа защищенности и реверс-инжиниринга: apkd, apkdgo, reFlutter
Выступаем
Делимся экспертизой на крупнейших российских и международных конференциях: CodeFest, Mobius, OFFZONE, PHDays Fest, Positive Hack Talks (Индонезия), TenguCon (Япония)
Процесс подключения
Пять шагов для начала работы с PT MAZE
Материалы
Усложняем жизнь реверсерам, или PT MAZE против уязвимостей в Android-приложениях
Усложняем жизнь реверсерам, или PT MAZE против уязвимостей в Android-приложениях
Как не сломать Android-приложение при защите от реверса
Как не сломать Android-приложение при защите от реверса
Crashlytics против Обфускации в Android: как усложнить взлом, а не разработку
Crashlytics против Обфускации в Android: как усложнить взлом, а не разработку
Как протектор мобильных приложений прячет уязвимости от хакеров?
Как протектор мобильных приложений прячет уязвимости от хакеров?
Видеоматериалы
LLM и эволюция реверса мобильных приложений в эпоху ИИ
Взлом по подписке: ИИ-агенты против вашего мобильного приложения
Часто задаваемые вопросы
Ответы на популярные вопросы о PT MAZE
Насколько это замедлит мое приложение?
Влияние на производительность минимально — менее 1 с при проверке безопасности на старте — и незаметно во время работы. Каждый защитный модуль тестируется на реальных устройствах перед добавлением в PT MAZE.
Сколько занимает интеграция?
От 5 до 60 минут в зависимости от сложности приложения и конфигурации. В среднем базовая защита встраивается за 15 минут.
Нужно ли передавать исходный код?
Нет. PT MAZE работает с готовыми сборками (APK, AAB, IPA). Исходный код остается у вас, мы его не видим и не храним.
Что если защиту обойдут?
Мы постоянно обновляем механизмы защиты на основе анализа новых угроз. Если обнаружится обход — выпустим обновление и поможем оперативно переподписать приложение. Вам также будет доступна самая актуальная версия защиты на протяжении всего времени действия подписки.
Есть ли пробный период?
Да, мы предоставляем бесплатный пилотный проект для оценки эффективности защиты на вашем приложении.
Поддерживаются ли кроссплатформенные фреймворки?
Да, PT MAZE поддерживает Flutter, Native, React, Unity, Xamarin и другие популярные фреймворки наравне с нативными приложениями.
Программа для ЭВМ PT MAZE включена в реестре Минцифры*, о чем подробнее см. по адресу
* Единый реестр российских программ для электронных вычислительных машин и баз данных
АО «Позитив Текнолоджиз» предоставляет доступ к программе для ЭВМ PT MAZE по модели SaaS (предоставление права использования путем удаленного доступа через информационно-телекоммуникационную сеть Интернет). Более подробная информация предоставляется по запросу.
Узнайте, насколько защищено ваше приложение
Проведём бесплатную диагностику и защитим приложение с помощью PT MAZE — покажем состояние до / после. Результат за 3 рабочих дня.