ZONE.CI 全球网

日本近期数据泄露事件频发，NICT指出至少部分与A2B（应用到后端）攻击有关。攻击始于对公开Android应用的分析，恶意行为者借此了解服务器和API特点进行针对性攻击，若服务器存在漏洞则可能导致个人信息泄露。该方式也可应用于iOS应用和Web服务，AI技术可能简化分析流程。建议应用发布方确认入侵、检查漏洞并采取临时缓解措施。

日本NICT揭示名为a2b攻击的新路径，攻击者通过解析公开Android应用获取API规格与密钥，直接攻击后端服务器，利用IDOR、SSRF、RCE、SQL注入等漏洞获取数据。NICT与JPCERT/CC同期发布警示，公开3个IOCIP地址，建议企业检查日志、验证API授权与输入验证，并采取暂定缓和措施。AI可能使此类攻击高度化，安全边界必须落在API侧。