情報通信研究機構（NICT）は2026年10月13日、同機構の脅威情報分析チームLETTICEが、国内で相次ぐ情報漏えい事案の原因の一つとして、一般に公開されているAndroidアプリを解析し、その情報を悪用してアプリの接続先であるバックエンドサーバーを攻撃する手法を特定したと発表した。LETTICEはこの手法を「A2B攻撃（App-to-Backend Attack）」と名付け、仕組みと推奨対策をまとめた注意喚起をCYNEX Libraryで公表した。
A2B攻撃では、攻撃者が公開Androidアプリを入手・解析し、アプリが通信するサーバーの接続先や通信の仕組み（API）などを調べる。そして、得られた情報をもとに、攻撃対象のサーバーに合わせた攻撃を実行する。アプリ提供事業者から見ると、公開していないつもりのサーバーの内部仕様が攻撃者に知られ、自社システムの弱点をピンポイントで狙われることになるという。サーバーに脆弱性が存在する場合、個人情報などの漏えいにつながる恐れがある。
同様の問題はAndroidアプリに限らず、iOSアプリやWebサービスのバックエンドAPIでも発生する可能性があるとした。また、AIの活用によってアプリの解析や脆弱性の発見が効率化され、こうした攻撃がより多くのシステムに広がる可能性にも注意が必要だとしている。
注意喚起では、A2B攻撃の具体的な手法や主に狙われている脆弱性を解説するとともに、Androidアプリを公開する事業者に推奨する「侵害の確認」「脆弱性の点検」「暫定的な緩和策」の3種の対策を紹介している。攻撃に関連するIoC（侵害指標）も掲載した。
【関連記事】
・サイバーセキュリティクラウド、AIの脆弱性を発見から「直す」ところまで支援する一気通貫サービスを開始
・SNS投稿による情報漏えい急増、2026年上半期の国内セキュリティインシデント調査──デジタルアーツ
・Cognition、セキュリティ自律化システムを発表 エンジニアリングと同等のスピードで脆弱性対処を
この記事は参考になりましたか？
- この記事の著者
-
EnterpriseZine編集部（エンタープライズジン ヘンシュウブ）
「EnterpriseZine」（エンタープライズジン）は、翔泳社が運営する企業のIT活用とビジネス成長を支援するITリーダー向け専門メディアです。データテクノロジー/情報セキュリティの最新動向を中心に、企業ITに関する多様な情報をお届けしています。
※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です
この記事は参考になりましたか？
この記事をシェア
