国立研究開発法人情報通信研究機構（NICT）の脅威情報分析チームLETTICEから、「【注意喚起】相次ぐ情報漏洩、その原因の一つは「アプリ解析からのサーバ攻撃」 ― AIで高度化する脆弱性探索、Androidアプリを手がかりにしたA2B攻撃に注意 ―」が公表されました。
https://cynex.nict.go.jp/library/261013-01.html
一般に公開されているAndroidアプリを解析した結果、アプリの裏側で動作するバックエンドサーバを攻撃する手法「A2B攻撃（App-to-Backend Attack）」が確認されており、アプリ自体に脆弱性がなくても、バックエンドサーバの認証・認可や入力値の検証などに不備があれば、不正アクセスや個人情報の漏洩につながるおそれがあるとされています。
攻撃手法の詳細、主に狙われている脆弱性、具体的な確認・対策方法、攻撃に関連するIoC（侵害指標）についても公表されています。ご確認を推奨いたします。