【注意喚起】 相次ぐ情報漏えい、その原因の一つは「アプリ解析からのサーバ攻撃」｜2026年｜NICT-情報通信研究機構
国立研究開発法人情報通信研究機構（NICT（エヌアイシーティー）、理事長: 大野 英男）の脅威情報分析チームLETTICE（レティス）は、国内で相次ぐ情報漏えい事案の原因の一つとして、一般に公開されているAndroidアプリを解析し、その情...
gimonfu_usr“A2B攻撃”"公開Androidアプリを解析し、得られた情報をもとに接続先の〔バックエンド〕サーバを狙い撃ち"／"手法や主に狙われている脆弱性" "事業者に推奨する「侵害の確認」「脆弱性の点検」「暫定的な緩和策」"
2026/10/13 16:09
umakoyaJPCERTの言うAPIに気をつけろってそういうことね。アプリ経由でしか使わない想定のAPIだと油断やチェックがザルというのはありそう。スマホアプリだとAIがコードを丸ごと解析できちゃうし。
2026/10/13 16:20★★★★★★★★★
nilab「公開アプリを悪用した「A2B攻撃」を特定」「攻撃者は公開Androidアプリを解析し、得られた情報をもとに接続先のサーバを狙い撃ち」「一般には公開していないつもりのサーバの内部仕様が攻撃者に知られ」
2026/10/13 16:22★★★★★
dekainoあー! そうね。ダサいアプリはAPI叩くための固定クレデンシャルがそのまま埋め込まれてたりするもんな。
2026/10/13 16:28★★★★★★★★★
tetsutalow名前がついた。この攻撃が特に日本に目立ってるということは、日本のスマホアプリ請負業界にBad Practiceとしてこういう雑な実装が拡がっていたことを意味するのではないかな。とはいえ直ぐに対応しないと。
2026/10/13 16:34★★★★★★★★
awaytabiシステムエンジニアとして言うが、これが今起きている原因の大半だとしたら、日本のシステムエンジニアリングはクソみたいな低レベルってことになる。AI以前に金とって仕事するレベルにない。
2026/10/13 16:50★★★
hecaton55名前が付いたのは良い。スマホアプリの設計がセキュリティを考慮してないせいで発生しているという事なのだろう。WebサービスのバックエンドAPIは普通インターネット上でやり取りしてないと思うのだがどうだろう
2026/10/13 17:01★★★
n2sz今何でもアプリで囲い込もうとするからやたらとアプリ増えてるよね。雑に作られてるアプリも多そう。
2026/10/13 17:01★★★★★★★★★★★★★★
s_nagano“攻撃者は公開Androidアプリを解析し、得られた情報をもとに接続先のサーバを狙い撃ち”
2026/10/13 17:02
moqojiyでかいとこがやられてるのは多重下請けで末端のベンダーに丸投げして上流のベンダーがまともに仕事してない結果じゃないか。
2026/10/13 17:07
t-wada"国内で相次ぐ情報漏えい事案の原因の一つとして、公開Androidアプリの解析結果を悪用し、アプリの接続先サーバの仕様に合わせた攻撃を行う「A2B攻撃（App-to-Backend Attack）」を特定"
2026/10/13 17:23★
suka6411144AIに投げた方がもっとましな実装にしそう
2026/10/13 17:41
csal8040“一般に公開されているAndroidアプリを解析し、その情報を悪用してアプリの接続先であるバックエンドサーバ※を攻撃する手法を特定しました”
2026/10/13 17:51
ockeghemアンドロイドアプリからバックエンドAPIの仕様（エンドポイント、パラメータ）を調べて攻撃する手口でNICTがA2B攻撃と命名した
2026/10/13 18:02★
micknA2B攻撃
2026/10/13 18:25
tohokuaikiまぁ、そうですよね（予測が当たってちょっと嬉しい） https://b.hatena.ne.jp/entry/4793999182885786786/comment/tohokuaiki ／名前が付くと認識と相互理解が進んでいいですよね。
2026/10/13 18:28★★★★★★★★
IGA-OSマクニカさんの推測記事がビンゴかな。割とAIを相棒に分析すれば、現実的にできそうやしな・・・
2026/10/13 18:30
otihateten3510あ、そうか、難読化ってもう意味をなくしたのかな？
2026/10/13 18:35★★★
tmtms“国内で相次ぐ情報漏えい事案の原因の一つとして、公開アプリを悪用した「A2B攻撃」を特定” “攻撃者は公開Androidアプリを解析し、得られた情報をもとに接続先のサーバを狙い撃ち”
2026/10/13 18:38
dltltアプリの解析も AI にやらせてるんだろうか
2026/10/13 18:44