Beveiliging · 16 oktober 2026
NICT waarschuwt voor A2B-aanvallen op servers van mobiele applicaties
De National Institute of Information and Communications Technology heeft A2B-aanvallen geïdentificeerd als een van de oorzaken van opeenvolgende incidenten waarbij informatie is gelekt via lidmaatschapsdiensten die gebruikmaken van mobiele applicaties.
Het team voor gezamenlijke analyse van dreigingsinformatie stelt dat aanvallers openbaar beschikbare Android-applicaties analyseren. Op basis van deze resultaten worden de verbonden servers geïdentificeerd en vervolgens aangevallen. Deze methode wordt aangeduid als een App-to-Backend aanval.
Zelfs wanneer interne specificaties van de servers niet openbaar zijn, kunnen deze worden vastgesteld door de applicatie te analyseren. Hierdoor komen backend-servers, die verantwoordelijk zijn voor inlogauthenticatie en het beheer van gebruikersgegevens, bloot te staan aan risico's.
Er is een risico op ongeautoriseerde toegang of diefstal van informatie als er kwetsbaarheden zijn in de verbonden servers of de API, of als authenticatie en autorisatie niet correct worden beheerd. Dit kan gebeuren, zelfs als de applicatie zelf geen kwetsbaarheden bevat. De organisatie roept op tot maatregelen tegen kwetsbaarheden en het uitvoeren van onderzoek naar inbreuken.