Androidアプリを解析してサーバー攻撃、NICTが情報漏洩の原因と注意喚起

　昨今相次ぐ情報漏洩の原因の1つは「一般公開されているアプリの解析を起点としたサーバー攻撃」だとして、情報通信研究機構(NICT)が10月13日に注意喚起を行なった。

　現在、国内において個人情報が大量に漏洩する事案が増加しているが、攻撃手法に不明な点が多く、被害防止に向けて実態の解明が求められている。そこで同機構の脅威情報分析チームLETTICEが調査を行なったところ、原因の1つとして「A2B攻撃(App-to-Backend Attack)」を特定したという。

　A2B攻撃は、攻撃者が一般に公開されているAndroidアプリを入手/解析し、アプリが通信するサーバーの接続先やAPIを調べるもの。その情報を元に、標的のサーバーに合わせた攻撃を実行する。一般には公開していない内部仕様を攻撃者に知られてしまうため、サーバーに脆弱性が存在する場合には情報漏洩などにつながるおそれがあるという。

　LETTICEでは、同様の手法がAndroidアプリだけでなく、iOSアプリやWebサービスのバックエンドAPIでも悪用できる可能性があると指摘。また、AIの活用によってアプリの解析や脆弱性の発見が効率化され、より多くのシステムに悪用が広がる可能性があると説明している。その上で、Androidアプリを公開する事業者に対して注意喚起を行なっている。