Güvenlik · 16 Ekim 2026
NICT, Mobil Uygulamalardan Sunuculara Yönelik A2B Saldırılarına Karşı Uyarıda Bulundu
Bilgi ve İletişim Teknolojileri Araştırma Kurumu, mobil uygulama tabanlı üyelik hizmetlerinde yaşanan artan bilgi sızıntısı vakalarıyla bağlantılı olarak A2B saldırılarını temel nedenlerden biri olarak işaret etti. Kurum, uygulamalarla iletişim kuran sunucular için güvenlik açıklarına karşı önlem alınması ve ihlal soruşturmalarının yürütülmesi çağrısında bulundu.
Kurumun Tehdit İstihbaratı Ortak Analiz Ekibi tarafından gerçekleştirilen incelemeler, halka açık Android uygulamalarının saldırganlar tarafından analiz edildiğini ortaya koydu. Analiz sonuçlarına dayanarak bağlantı kurulan sunucular tespit edilmekte ve bu sunucular doğrudan saldırı hedefi haline gelmektedir. Kurum, bu yöntemi Uygulamadan Arka Uca Saldırısı olarak adlandırmakta ve ilgili tarafları dikkatli olmaya davet etmektedir.
Uygulamaların bağlandığı sunucuların veya sistemlerin iç yapısı dışarıya açıklanmamış olsa bile, yayımlanan Android uygulamalarının incelenmesi yoluyla hedef sunucuların konumu belirlenebilmektedir. Oturum açma kimlik doğrulaması ve kullanıcı bilgilerinin yönetildiği arka uç sunucuları bu tür saldırılara maruz kalmaktadır.
Uygulamanın kendisinde herhangi bir güvenlik açığı bulunmasa dahi, bağlantı noktasındaki sunucularda veya uygulama programlama arayüzlerinde zafiyetler mevcutsa ciddi riskler oluşmaktadır. Kimlik doğrulama ve yetkilendirme süreçleri uygun şekilde yönetilmediğinde, yetkisiz erişim ve bilgi hırsızlığı gibi olayların gerçekleşme ihtimali bulunmaktadır.