ความปลอดภัย · 16 ตุลาคม 2026
เผยแพร่แล้วในภาษาอื่นด้วย 한국어
การโจมตี A2B เป็นสาเหตุการรั่วไหลของข้อมูลในแอปพลิเคชันมือถือ
หน่วยงานด้านการสื่อสารและเทคโนโลยีสารสนเทศ (NICT) ได้ชี้ให้เห็นว่าการโจมตีแบบ A2B เป็นหนึ่งในสาเหตุที่ทำให้ข้อมูลรั่วไหลในบริการสมาชิกที่ใช้แอปพลิเคชันมือถือ โดยมีรายงานการโจมตีผ่านแอปพลิเคชัน Android ที่ถูกวิเคราะห์และระบุเซิร์ฟเวอร์ที่เชื่อมต่อ.
การโจมตีด้วยวิธี A2B หรือที่เรียกว่า "App-to-Backend Attack" อาจเกิดขึ้นได้แม้ว่าแอปพลิเคชันจะไม่มีช่องโหว่ โดยเซิร์ฟเวอร์ที่เชื่อมต่อหรือ "API" อาจมีช่องโหว่ที่ทำให้เกิดการโจมตีและการขโมยข้อมูลได้.
NICT แนะนำให้มีการตรวจสอบและป้องกันความเสี่ยงที่อาจเกิดขึ้นจากการที่เซิร์ฟเวอร์เชื่อมต่อกับแอปพลิเคชันมีการจัดการที่ไม่เหมาะสม เช่น การจัดการการรับรองตัวตนและการอนุญาต.