Digital Ai (ранее известная как Arxan Technologies ) — американская технологическая компания , специализирующаяся на защите от несанкционированного доступа и управлении цифровыми правами (DRM) для Интернета вещей (IoT), мобильных и других приложений. Продукты безопасности Arxan используются для предотвращения взлома или обратного проектирования программного обеспечения, тем самым предотвращая доступ или модификации указанного программного обеспечения, которые его разработчик считает нежелательными. Компания сообщает, что защищенные ею приложения работают на более чем 500 миллионах устройств. Продукты компании используются в различных отраслях, включая мобильные платежи и банковское дело, автомобилестроение, здравоохранение и игры. [1] [2] [3]
Arxan является частной компанией и поддерживается частным капиталом. Осенью 2013 года частная инвестиционная компания TA Associates завершила контрольный пакет инвестиций в Arxan Technologies. Ранее компания получила финансирование серии B в 2003 году, [4] за которым последовало финансирование серии C в размере 13 миллионов долларов США в 2007 году и финансирование серии D в размере 4 миллионов долларов США в 2009 году. Ранними инвесторами были Trident Capital, EDF Ventures, Legend Ventures . , Paladin Capital, Dunrath Capital, TDF Fund и Solstice Capital.
Arxan была основана в 2001 году Эриком Дэвисом и исследователями из Университета Пердью Михаилом Аталлахом, Тимом Корбом, Джоном Райсом и Хой Чангом. Первое финансирование поступило от Ричарда Эрли и Dunrath Capital. Рич Эрли впоследствии стал первым генеральным директором Arxan. Первая интеллектуальная собственность компании была лицензирована Университетом Пердью. Первоначально компания сосредоточила свое внимание на приложениях для защиты от несанкционированного доступа. После продажи подразделения оборонных технологий Arxan Defense Systems компании Microsemi в 2010 году [5] Arxan сосредоточилась на коммерческих приложениях.
В апреле 2020 года Arxan Technologies присоединилась к CollabNet VersionOne и XebiaLabs , чтобы сформировать Digital.ai, компанию по разработке программного обеспечения с заявленной целью «объединить разработку программного обеспечения, гибкость бизнеса и безопасность приложений на единой платформе». [6] [7]
Arxan предлагает ряд продуктов Anti-Tamper Software для защиты приложений и криптографических ключей. К ним относятся:
В мае 2012 года компания объявила о комплексной поддержке защиты приложений Android и усилении защиты от несанкционированного доступа и пиратства. [8] В июне 2014 года компания Arxan объявила, что ее предложения по защите мобильных приложений будут продаваться IBM как часть портфеля продуктов безопасности IBM.
Основная технология состоит из многоуровневой взаимосвязанной сети Guards, каждая из которых выполняет определенную функцию безопасности и встроена в двоичные файлы приложений, чтобы сделать программы распознаваемыми, устойчивыми к несанкционированному вмешательству и самовосстанавливающимися. Компания заявляет, что в качестве дифференцирующего подхода используется трехуровневая парадигма защиты: защита, обнаружение и реагирование. Обнаруживая попытки атаки и реагируя на обнаруженные атаки предупреждениями и исправлениями, эта защита помогает защитить программное обеспечение от хакерских атак и угроз, таких как: [9]
Продукты Arxan IoT встраивают защиту от несанкционированного доступа в прошивку самого устройства, заставляя части кода постоянно проверять друг друга на целостность. Если обнаружена какая-либо попытка взлома, продукт Arxan может попытаться восстановить код в его исходную форму, полностью остановить работу прошивки, отправить уведомление разработчику или использовать любую комбинацию этих трех способов. [10]
Его решения DRM сравнивают с их конкурентом Denuvo , причем оба работают над обеспечением уровня защиты от несанкционированного доступа поверх уже существующих механизмов защиты от копирования, добавленных разработчиком. Это приводит к многоуровневому подходу, при котором исходное программное обеспечение DRM защищает программное обеспечение от несанкционированного копирования, модификации или использования, в то время как Arxan предотвращает любые попытки удалить или изменить указанную защиту. Однако, как и в случае с его применением в Denuvo, этот подход также подвергался критике за увеличение использования системных ресурсов . Ранее компания Arxan выражала твердую уверенность в том, что ее решения DRM не будут взломаны , но на самом деле было показано, что существуют способы взлома или обходы для продуктов Arxan; В одном из примеров Zoo Tycoon Ultimate Animal Collection была успешно взломана в 2018 году с использованием пятиуровневого подхода, включающего одновременно защиту UWP , XbLA , MSStore , EAppX и Arxan. [11] [12] [13] С тех пор в 2018 году [14] и 2019 годах появилось еще несколько способов обхода защиты Arxan : защищенная Arxan Gears 5 была взломана группой сцен менее чем через две недели после ее первоначального выпуска. [15]