NICT、スマホアプリ解析によるサーバ攻撃への注意喚起

一般公開されているAndroidアプリが解析され、接続先となるバックエンドサーバやAPIが特定された上で攻撃にさらされる「A2B攻撃（App-to-Backend Attack）」の手法について、NICTが注意を呼びかけています。アプリ自体に脆弱性がなくても、接続先のサーバやAPIの脆弱性や設定ミスにより不正侵入や情報窃取につながるおそれがあります。

スマホアプリと連携するバックエンドサーバやAPIを運用している組織。