北京
分享至
日本近期接连出现的数据泄露事件，至少有一部分指向同一种攻击路径。日本总务省下辖的情报通信研究机构（NICT）在本月13日给出了这个判断，并把这类攻击命名为“A2B”，即“应用到后端”攻击。
它的起点并不神秘：公开的Android应用程序。恶意行为者通过分析这些应用，摸清它与哪些服务器、哪些API通信，再针对这些后端的特点发起定向攻击。服务器一旦存在漏洞，个人信息或其他敏感数据就可能被拿走。
换句话说，暴露在应用商店里的客户端，成了攻击者绘制后端地图的入口。NICT指出，这种攻击方式同样能用在iOS应用和Web服务上。
更值得警惕的是扩散速度。该机构提到，人工智能技术可能会简化应用分析和漏洞检测的流程，从而让此类攻击蔓延到更多系统。分析成本下降，意味着原本需要人工逐层拆解的工作，可能被更快地批量完成。
针对A2B攻击，NICT给Android应用发布方的建议有三条：
- 确认是否已被入侵
- 检查自身漏洞
- 应用临时缓解措施
从服务器侧看，这提醒了一件事：后端的暴露面不只由自己决定，公开分发的客户端同样在向外传递接口信息。应用发布方需要把客户端分析与后端防护放在同一条链上审视。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
