NICT、Androidアプリ解析から接続先サーバを狙う「A2B攻撃」に注意喚起

01 / BRIEF

ニュースの概要

NICTは10月13日、公開Androidアプリの解析情報を使ってバックエンドサーバを攻撃する手法を特定したと発表しました。LETTICEが「A2B攻撃」と名付け、侵害確認、脆弱性点検、暫定的な緩和策の3種の対策と侵害指標を公開しています。

02 / KEY FACTS

主な事実

• NICTは10月13日、LETTICEによるA2B攻撃の分析と注意喚起を発表しました。
• 公開Androidアプリから接続先やAPIの仕組みを調べ、サーバの仕様に合わせた攻撃を行う手法です。
• 注意喚起では、侵害の確認、脆弱性の点検、暫定的な緩和策と、関連する侵害指標を紹介しています。
• NICTは、同様の問題がiOSアプリやWebサービスのバックエンドAPIでも発生し得るとしています。