ความปลอดภัย · 16 ตุลาคม 2026

เผยแพร่แล้วในภาษาอื่นด้วย 한국어

การโจมตี A2B เป็นสาเหตุการรั่วไหลของข้อมูลในแอปพลิเคชันมือถือ

black and silver camera on black stand
Cool Photos / Unsplash

หน่วยงานด้านการสื่อสารและเทคโนโลยีสารสนเทศ (NICT) ได้ชี้ให้เห็นว่าการโจมตีแบบ A2B เป็นหนึ่งในสาเหตุที่ทำให้ข้อมูลรั่วไหลในบริการสมาชิกที่ใช้แอปพลิเคชันมือถือ โดยมีรายงานการโจมตีผ่านแอปพลิเคชัน Android ที่ถูกวิเคราะห์และระบุเซิร์ฟเวอร์ที่เชื่อมต่อ.

การโจมตีด้วยวิธี A2B หรือที่เรียกว่า "App-to-Backend Attack" อาจเกิดขึ้นได้แม้ว่าแอปพลิเคชันจะไม่มีช่องโหว่ โดยเซิร์ฟเวอร์ที่เชื่อมต่อหรือ "API" อาจมีช่องโหว่ที่ทำให้เกิดการโจมตีและการขโมยข้อมูลได้.

NICT แนะนำให้มีการตรวจสอบและป้องกันความเสี่ยงที่อาจเกิดขึ้นจากการที่เซิร์ฟเวอร์เชื่อมต่อกับแอปพลิเคชันมีการจัดการที่ไม่เหมาะสม เช่น การจัดการการรับรองตัวตนและการอนุญาต.