EC・通販、ネットショップを支援するメディア

相次ぐ不正アクセスによる情報漏えい問題について、国立研究開発法人の情報通信研究機構（NICT）は10月13日、独自の調査により、情報漏えいの原因の1つとして、公開されたアプリを悪用した「A2B攻撃」を特定し、注意喚起した。アプリ自体に脆弱性がない場合でも、バックエンドサーバーの認証などに不備があれば、不正アクセスによる情報漏えいにつながるとしている。  出典：情報通信研究機構（NICT）の注意喚起ページより ▽関連記事 ミスターマックス、「アプリ」「オンラインストア」のサーバーへ不正アクセス…最大173万5000人の情報流出の恐れ 佐川急便、不正アクセスで顧客情報が流出か…「飛脚宅配便受付」などのウェブサービス停止 最適なEC支援パートナーを探していますか？ 課題をヒアリングして貴社に合った企業をご紹介します。 無料相談はこちら 非公開であるはずのサーバーの内部仕様を知られる 「A2B攻撃」の流れを見ると、攻撃者はまず、一般公開されているAndroidアプリを解析して、アプリが通信するサーバーの接続先や通信の仕組み（API）を調べる。次に、得られた情報をもとに、ターゲットにするサーバーに合わせた攻撃を行う。 アプリ提供事業者にとっては、一般公開していないサーバーの内部仕様が知られてしまい、自社システムの弱点をピンポイントで狙った攻撃を受ける。その結果、サーバーに脆弱性があるケースでは情報漏えいにつながる。 多くのシステムに攻撃が拡大する可能性も Androidアプリだけでなく、iOSアプリやウェブサービスのバックエンドAPIでも、同様の攻撃を受ける可能性があるという。このため、各アプリ・サービスの提供事業者も注意が必要と指摘する。 これに加え、最近ではAI活用によって、効率的にアプリの解析や脆弱性の発見が可能となったことで、多くのシステムに被害が広がる可能性にも言及した。 NICTはAndroidアプリを公開する事業者に向けて、公開APIやサーバーを洗い出し、アクセスログなどから不審なアクセスや情報の不正取得がないかを確認するよう呼びかけている。