NICT advarer mot A2B-angrep mot japanske servere

Det japanske instituttet for informasjon og kommunikasjon, NICT, har advart om at en rekke nylige datalekkasjer i Japan kan skyldes angrep av typen A2B. Disse angrepene retter seg mot servere som kommuniserer med mobilapplikasjoner.

Angrepene starter med en analyse av offentlige Android-applikasjoner. Angripere identifiserer servere og API-er som applikasjonene bruker, og utnytter eventuelle sårbarheter for å få tilgang til personlig informasjon. NICT opplyser at metoden også kan brukes mot iOS-applikasjoner og nettjenester. Instituttet mener at kunstig intelligens kan forenkle prosessen med å finne sårbarheter, noe som kan føre til at slike angrep blir mer utbredte.