日本近期数据泄露事件频发,与源于应用程序分析的服务器攻击有关
IT之家 10 月 19 日消息,日本总务省下辖的情报通信研究机构 (NICT) 当地时间本月 13 日指出,该国近期发生的一系列数据泄露事件至少部分与 "A2B"(应用到后端)攻击有关。
这类攻击始于对公开 Android 应用程序的分析。恶意行为者从中了解到与之通信的服务器和 API,根据其特点对服务器进行针对性攻击。如果服务器存在漏洞,就可能导致个人信息或其它敏感数据泄露。

情报通信研究机构指出,此类攻击方式也能应用在 iOS 应用程序、Web 服务上;人工智能技术可能会简化应用分析和漏洞检测流程,从而导致此类攻击扩散到更多系统。
该机构建议 Android 应用程序发布方以“确认入侵”“检查漏洞”“应用临时缓解措施”应对"A2B" 攻击。
“特别声明:以上作品内容(包括在内的视频、图片或音频)为凤凰网旗下自媒体平台“大风号”用户上传并发布,本平台仅提供信息存储空间服务。
Notice: The content above (including the videos, pictures and audios if any) is uploaded and posted by the user of Dafeng Hao, which is a social media platform and merely provides information storage space services.”




