Une série de fuites de données au Japon liée aux attaques "A2B"

Le 13 octobre, l'agence de recherche en communication et en technologie de l'information (NICT) au Japon a signalé une série de fuites de données qui sont au moins partiellement attribuées à des attaques dites "A2B". Ces attaques commencent par l'analyse d'applications Android publiques, permettant aux acteurs malveillants d'identifier les serveurs et les API avec lesquels elles communiquent, afin de mener des attaques ciblées. Si des vulnérabilités sont présentes sur les serveurs, cela peut entraîner des fuites d'informations personnelles ou d'autres données sensibles.

Le NICT a précisé que ces techniques d'attaque peuvent également être appliquées aux applications iOS et aux services Web. Il est indiqué que les technologies d'intelligence artificielle pourraient simplifier l'analyse des applications et la détection des vulnérabilités, ce qui pourrait engendrer une propagation de ces attaques vers d'autres systèmes.