IT之家·· 2 小時前AI 評分41
日本近期多宗資料外洩事件至少部分與應用程式分析引發的伺服器攻擊有關
日本近期数据泄露事件频发，与源于应用程序分析的服务器攻击有关
AI 導讀
日本情報通信研究機構指出，當地近期一系列資料外洩事件至少部分與「A2B」（應用程式到後端）攻擊有關。攻擊者分析公開 Android 應用程式，找出其通訊伺服器及 API，再針對伺服器發動攻擊；人工智能技術可能簡化應用程式分析及漏洞檢測，令攻擊擴散至更多系統。機構建議 Android 應用程式發布方確認入侵、檢查漏洞並採取臨時緩解措施。
正文
IT之家 10 月 19 日消息，日本总务省下辖的情报通信研究机构 (NICT) 当地时间本月 13 日指出，该国近期发生的一系列数据泄露事件至少部分与 "A2B"（应用到后端）攻击有关。
这类攻击始于对公开 Android 应用程序的分析。恶意行为者从中了解到与之通信的服务器和 API，根据其特点对服务器进行针对性攻击。如果服务器存在漏洞，就可能导致个人信息或其它敏感数据泄露。
情报通信研究机构指出，此类攻击方式也能应用在 iOS 应用程序、Web 服务上；人工智能技术可能会简化应用分析和漏洞检测流程，从而导致此类攻击扩散到更多系统。
该机构建议 Android 应用程序发布方以“确认入侵”“检查漏洞”“应用临时缓解措施”应对 "A2B" 攻击。
相关阅读：
來源：IT之家 · ithome.com