A2B攻撃
読み
えー・つー・びーこうげき
例文
A2B攻撃では、アプリ自体に脆弱性がなくても、接続先であるサーバ側の問題を悪用されて情報漏洩等が起きてしまう。
意味
公開アプリを解析し、通信先のサーバの弱点を狙うサイバー攻撃のこと。
説明
一般に公開されているスマートフォンアプリなどを解析して裏側の仕組み(APIの仕様など)を把握し、そこからバックエンドのサーバーを直接狙って不正アクセスや情報漏洩を引き起こす攻撃手法を指す。
関連
App-to-Backend Attack、SQLインジェクション、Google Play、PHP2shell、サイバー攻撃、情報漏洩、SSRF、IDOR、BOLA、RCE、API
