【セキュリティ ニュース】解析される「スマホアプリ」 - 接続先サーバの脆弱性や設定ミスが標的に（1ページ目 / 全2ページ）：Security NEXT

スマホアプリを活用した会員サービスで情報流出事故が相次いでいることに関連し、情報通信研究機構（NICT）は、原因のひとつとして「A2B攻撃」を挙げた。アプリと通信するサーバの脆弱性対策や侵害調査などの対応を呼びかけている。 同機構の脅威情報共同分析チームが調査、分析したもの。一般に公開されているAndroidアプリが攻撃者によって解析され、解析結果をもとに接続先のサーバが特定された上で攻撃にさらされていると指摘。攻撃手法を「A2B攻撃（App-to-Backend Attack）」と呼び、注意を呼びかけた。 アプリの接続先となるサーバなどの内部仕様を外部に公開していない場合も、公開されたAndroidアプリを解析することで、接続先を特定することが可能。 ログイン認証や利用者情報の管理が行われている接続先のバックエンドサーバなどが攻撃にさらされることとなる。 そのため、アプリそのものに脆弱性

[csal8040]

“解析結果をもとに接続先のサーバが特定された上で攻撃にさらされていると指摘。攻撃手法を「A2B攻撃（App-to-Backend Attack）」と呼び、注意を呼びかけた”