セキュリティNICT
NICT、Androidアプリ解析から接続先サーバを狙う「A2B攻撃」に注意喚起
NICTは10月13日、公開Androidアプリの解析情報を使ってバックエンドサーバを攻撃する手法を特定したと発表しました。LETTICEが「A2B攻撃」と名付け、侵害確認、脆弱性点検、暫定的な緩和策の3種の対策と侵害指標を公開しています。
注目する理由
国内のアプリ開発者には、クライアントに含まれる通信仕様が解析される前提で、サーバ側の防御を確認する必要性を示す情報です。アプリの公開範囲だけで安全性を判断せず、APIやバックエンドの点検につなげる手掛かりになります。