公開アプリが攻撃の入口に? NICTが警鐘を鳴らす「A2B攻撃」とバックエンドの新たなリスク|Akamai
この記事のポイント 公開アプリからサーバーの弱点が狙われる: スマートフォンアプリを解析することで、攻撃者は通常は見えないAPIの接続先や通信の仕組みを把握し、バックエンドへの攻撃に利用する可能性があります。 正規のAPIも攻撃経路になり得る: 認証・認可の不備や入力値の検証不足があれば、他人の情報の…