Sårbarheter i serverkopplingar hotar mobilappar

red string lights on counter — Pratik Gupta / Unsplash

Information och kommunikationsforskningens organisation (NICT) rapporterar att mobilapplikationer kopplade till medlemsservicetjänster har drabbats av flera incidenter med informationsläckage. Enligt NICT beror detta delvis på så kallade "A2B-attacker", där angripare utnyttjar sårbarheter i servrar som är kopplade till applikationerna. NICT uppmanar till åtgärder för att hantera sårbarheter och genomföra undersökningar av intrång.

Den hotinformation som analyserades av NICT:s team för gemensam analys visar att offentligt tillgängliga Android-appar har blivit föremål för angrepp. Genom att analysera dessa appar har angripare kunnat identifiera de servrar som applikationerna kommunicerar med. Denna attackmetod kallas "A2B-attacker (App-till-Backend Attack)".

Även om serverns interna specifikationer inte publiceras kan angripare fortfarande identifiera anslutna servrar genom att analysera offentliga Android-appar. Detta innebär att backendservrar som hanterar användarautentisering och användarinformation riskerar att utsättas för attacker.

Om det finns sårbarheter i servern eller i applikationens API, eller om autentisering och auktorisering inte hanteras korrekt, kan detta leda till obehörig åtkomst och informationsstöld.