不正アクセスによる情報漏えい等の事案を踏まえた対応について（公開アプリの解析情報を悪用した攻撃への注意喚起）
概要
総務省は、不正アクセスによる情報漏えい等の防止に向け、令和8年10月9日に注意喚起を行った。NICTは、公開Androidアプリの解析で得た接続先や通信の仕組みを悪用し、サーバの脆弱性を狙うA2B攻撃を確認したと公表。アプリ自体に脆弱性がなくてもサーバ側の脆弱性が悪用されるおそれがあり、NICTは侵害確認、脆弱性点検、暫定的な緩和策を推奨している。
この要約はAIによって自動生成されたものです。内容の正確性については元記事をご確認ください。
要点
- NICTは、公開Androidアプリの解析情報を悪用して接続先サーバを狙う手法をA2B攻撃として注意喚起した。
- アプリ自体に脆弱性がなくても、サーバ側の脆弱性が悪用され情報漏えい等につながるおそれがある。
- NICTはログ調査、脆弱性点検、不要なアクセスの制限などを推奨している。
概要
大量の個人情報を扱う事業者等の情報システムへの不正アクセスと、個人情報を含むデータの窃取が相次いで確認されている。
この状況を踏まえ、総務省は令和8年10月9日に、不正アクセスによる情報漏えい等の防止に向けた注意喚起を行った。
詳細
NICTは、公開されているAndroidアプリの解析で得られた接続先サーバや通信の仕組み等の情報を使ってサーバの脆弱性を狙う攻撃手法を確認した。
同様の問題はAndroidアプリに限らず、iOSアプリやWebサービスでも発生する可能性がある。利用者側からの通信を信頼できるとは限らない前提で、アプリ側の制御だけに依存せず、サーバ側で適切な認証・認可や入力値の検証を行うことが重要とされる。
NICTは対策として、アクセスログ等を調べて侵害の有無を確認すること、認証・認可の不備や不正なデータベース操作を可能にする脆弱性の有無を点検すること、不要なアクセスを制限するなど被害の発生・拡大を防ぐ暫定的な緩和策を早急に実施することを推奨している。総務省は事業者や関係団体に、注意喚起を踏まえた必要なセキュリティ対策の徹底を求めている。