NICT、相次ぐ情報漏えいの原因の一つに「アプリ解析からのサーバ攻撃」と注意喚起

情報通信研究機構（NICT）は10月13日、公開されているスマートフォンアプリを解析して、アプリがつながるサーバを攻撃する「A2B攻撃」を特定したと発表し、注意を呼びかけました。AIによって解析が効率化され、攻撃が広がる可能性にも触れています。

NICTが10月13日に公表した注意喚起の内容を紹介します。

公表された内容の概要

A2B攻撃とは：「App-to-Backend Attack」の略。攻撃者が公開されているAndroidアプリを入手・解析し、アプリが通信するサーバの接続先や通信の仕組み（API）を調べ、その情報をもとにサーバを攻撃する手法
何が起きるか：企業が外に出していないつもりのサーバの仕様が攻撃者に知られ、サーバに弱点（脆弱性）がある場合は個人情報の漏えいにつながる
AIとの関係：NICTは、AIの活用によってアプリの解析や脆弱性の発見が効率化され、こうした攻撃がより多くのシステムに広がる可能性にも注意が必要だとしている
対象の広がり：PC Watchによると、NICTの分析チームは同じ手法がiOSアプリやWebサービスでも悪用されうると指摘している
推奨する対策：アプリを提供する事業者に向けて、侵害が起きていないかの確認、脆弱性の点検、暫定的な緩和策の3種類を示している

この注意喚起は、主にアプリやWebサービスを提供する事業者に向けたものです。アプリやWebサービスの制作・開発を請け負う場合には、納品先のサーバの扱いに関わる話題です。