Androidアプリ解析によるバックエンドサーバ攻撃「A2B攻撃」に特化した診断ツールを近日リリース

環境設定やシナリオ作成不要、アプリファイルを用意するだけで自社で手軽に実施可能



クラウド型Webアプリケーション脆弱性診断ツール「AeyeScan」を提供する株式会社エーアイセキュリティラボ（https://www.aeyesec.jp/ 東京都千代田区 代表取締役社長：青木 歩）は、Androidアプリの解析を端緒にバックエンドサーバを標的とする「A2B攻撃（App-to-Backend Attack）」の脅威が高まる中、自社で手軽にリスクを確認できる診断ツールを開発し、近日中に提供を開始いたします。

1. 背景と狙い

昨今のサイバーセキュリティにおいて、一般公開されているAndroidアプリの解析結果を悪用し、連携するバックエンドサーバのAPIなどを直接標的にするA2B攻撃が深刻な問題となっています。アプリ自体に脆弱性がなくても、バックエンド側の認証・認可不備や設定ミスを突かれることで、大規模な個人情報の漏洩や不正アクセスにつながる事例が後を絶ちません。
こうした背景を受け、当社はA2B攻撃への耐性を自社で手軽に検証できる診断ツールをリリースいたします。
[画像: https://prcdn.freetls.fastly.net/release_image/51317/99/51317-99-ebc3a2012dc7620f9e97265ea8b40824-1530x813.jpg?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
A2B攻撃の流れ

2. 診断ツールの主な特長

- A2B攻撃に特化
- - Androidアプリを解析して得られるAPIエンドポイントを手掛かりに、バックエンドサーバに潜む認証不備や設定ミス、入力値検証の不備などを迅速に特定します。
- LLMを活用した高度な探索
- - 攻撃者の脆弱性探索プロセスを想定したログインフローの検証や認証迂回リスクの有無などについて、ペネトレーション的アプローチを用いて評価を行います。
- アプリファイルだけで完結する手軽さ
- - 複雑な環境設定やシナリオ作成を行うことなく、アプリファイルを準備するだけで、A2B攻撃のリスクを自社で簡単に検証できます。

3. リリーススケジュールおよび今後の展開

本ツールは近日中の提供開始を予定しております。正式なリリース日や詳細な機能については、決定次第改めてご案内いたします。


株式会社エーアイセキュリティラボ
「サイバーセキュリティ人材の不足を技術力で解消する」を理念に2019年4月に創業。生成AI等の最先端技術を取り入れたプロダクト・サービスを通じて、セキュリティに「あらたな答え」を提供し続けます。

代表者　　：代表取締役社長　青木 歩
所在地　　：東京都千代田区神田錦町 2-2-1 KANDA SQUARE WeWork
設立　　　：2019年4月
業務内容　：・情報セキュリティ関連事業（調査・コンサルティング）
　　　　　　・クラウド型Web診断サービス「AeyeScan」提供
URL　　　：https://www.aeyesec.jp/

PR TIMESプレスリリース詳細へ