Sicherheit · 16. Oktober 2026
A2B-Angriffe gefährden Smartphone-Anwendungen
Am 13. Oktober 2026 wurde bekannt, dass es in Verbindung mit Informationen zu Datenverlusten bei Mitgliederdiensten, die Smartphone-Anwendungen nutzen, zunehmend zu Sicherheitsvorfällen kommt. Das Informations- und Kommunikationsforschungsinstitut (NICT) nannte als eine der Ursachen die "A2B-Angriffe" und forderte zur Verbesserung der Sicherheitsmaßnahmen für die Server, die mit den Anwendungen kommunizieren, auf.
Die Bedrohungsanalyseteams des NICT haben herausgefunden, dass allgemein verfügbare Android-Anwendungen von Angreifern analysiert werden, um gezielt die Server zu identifizieren, mit denen diese Anwendungen kommunizieren. Diese Angriffsart wird als "A2B-Angriff (App-to-Backend-Angriff)" bezeichnet.
Selbst wenn die internen Spezifikationen der Server, die mit den Anwendungen verbunden sind, nicht veröffentlicht werden, können Angreifer durch die Analyse der veröffentlichten Android-Anwendungen die Serververbindungen identifizieren.
Die Backend-Server, die für die Verwaltung der Benutzeridentifikation und persönlichen Informationen zuständig sind, werden dadurch zur Zielscheibe von Angriffen.
Es besteht das Risiko, dass trotz einer sicheren Anwendung Schwachstellen auf den verbundenen Servern oder in den "APIs" existieren, oder dass Authentifizierungs- und Berechtigungsprozesse nicht ordnungsgemäß verwaltet werden, was zu unbefugtem Zugriff und Datenverlust führen kann.