Безопасность · 16 октября 2026 г.
NICT предупреждает о рисках «A2B-атак» на серверы приложений
В связи с участившимися инцидентами утечки информации, связанными с членскими сервисами на основе мобильных приложений, НИИ информационных и коммуникационных технологий (NICT) указал на одну из причин - «A2B-атаки». Институт призвал к необходимости принять меры по обеспечению безопасности серверов, взаимодействующих с приложениями, а также провести расследование вторжений.
Команда совместного анализа угроз НИИ провела исследование и указала, что общедоступные приложения для Android подвергаются анализу злоумышленниками. На основании полученных данных они могут определить целевые серверы и подвергнуть их атакам. Метод атаки назван «A2B-атакой» (App-to-Backend Attack), и институт призвал к осторожности.
Даже если внутренние спецификации серверов, к которым подключаются приложения, не раскрыты, злоумышленники могут определить их через анализ доступных Android-приложений.
Серверы, отвечающие за авторизацию пользователей и управление их информацией, становятся уязвимыми для атак. Поэтому, даже если уязвимости в самом приложении отсутствуют, могут существовать уязвимости на целевых серверах или в API, а также недостаточное управление авторизацией и доступом, что может привести к несанкционированным вторжениям и утечкам информации.