LETTICEの注意喚起:public Androidアプリ解析からA2B攻撃でSSRF/RCE/SQLi等を狙い情報窃取防止。
A2B攻撃
> 【注意喚起】相次ぐ情報漏洩、その原因の一つは「アプリ解析からのサーバ攻撃」(PDF・全7ページ)
api の設計グチャグチャなところ、多いもんね。あと、アプリの api はちゃんと設計すると本数が多くなりやすいので脆弱性診断ケチる企業は多い
アプリを解析して侵入する
【注意喚起】相次ぐ情報漏洩、その原因の一つは 「アプリ解析からのサーバ攻撃」
https://cynex.nict.go.jp/pdf/library/lettice/261013-01.pdf
LETTICEの注意喚起:public Androidアプリ解析からA2B攻撃でSSRF/RCE/SQLi等を狙い情報窃取防止。
A2B攻撃
> 【注意喚起】相次ぐ情報漏洩、その原因の一つは「アプリ解析からのサーバ攻撃」(PDF・全7ページ)
api の設計グチャグチャなところ、多いもんね。あと、アプリの api はちゃんと設計すると本数が多くなりやすいので脆弱性診断ケチる企業は多い
アプリを解析して侵入する
【注意喚起】相次ぐ情報漏洩、その原因の一つは 「アプリ解析からのサーバ攻撃」