A2B攻撃とは？ MobSFによるAndroidアプリのセキュリティ診断｜npaka

1. はじめに2026年10月13日、情報通信研究機構（NICT）が、Androidアプリの解析を悪用した「A2B攻撃」（App-to-Backend Attack）について注意喚起を公表しました。 A2B攻撃は、公開されているAndroidアプリを解析し、接続先のサーバやAPIの仕様を調べ、その情報を利用してバックエンドサーバを攻撃する手法です。 AndroidアプリはAPK形式で端末にインストールされます。Google PlayではAAB（Android App Bundle）形式でアプリをアップロードする仕組みが採用されていますが、端末にはAPKが配信されます。このAPKを解析することで、アプリ内部の通信先やAPIの情報が攻撃者に知られる可能性があります。 2. A2B攻撃とは「A2B攻撃」は、公開されているアプリの解析結果を利用して、バックエンドサーバの脆弱性を狙う攻撃です。 攻撃

[nguyen-oi]

アプリ解析してバックエンド叩くとか基本中の基本だけど、改めてNICTが注意喚起するってことは被害が相当出てるんだろうな。MobSFは便利