2026年10月13日に総務省の方から、A2B攻撃に関する注意喚起がでました。 総務省:不正アクセスによる情報漏えい等の事案を踏まえた対応について （公開アプリの解析情報を悪用した攻撃への注意喚起） A2B攻撃とは、、一般に公開されているAndroidアプリを解析して得られた情報を悪用し、当該アプリの接続先であるサーバの脆弱性を狙って攻撃する手法の事です。 A2B攻撃って聞きなれない攻撃手法ですが、 LETTICEは、この攻撃手法を「A2B攻撃（App-to-Backend Attack）」と名付け、その仕組みと、Androidアプリを公開する事業者に推奨する3種の対策をまとめた注意喚起を公表しました ということで、今回新しくできた新ワードです。 詳細は下記URLが詳しいかと思います。 国立研究開発法人情報通信研究機構（NICT）「【注意喚起】相次ぐ情報漏えい、その原因の一つは『アプリ解析からのサーバ攻撃』」（令和8年10月13日） https://www.nict.go.jp/press/2026/10/13-1.html https://cynex.nict.go.jp/library/261013-01.html SNSで、昔からあるじゃん、何をいまさらという言葉もありますが、現在個人情報流出のニュースが飛び交っている現状、目立つサーバーでさえこの現状ですから、目立たないスマートフォンと通信するためのサーバーってセキュリティ的にひどいんだろうなぁと推測しています。 スマートフォンアプリは、サーバーサイドアプリとは異なり、ユーザ側に実行ファイルがありますので、解析されるのはあたりまえです。昔からクライアントゲームがチート行為と戦っていたように、解析、改変はあたり前という立場が重要です。 本攻撃の対策としては、LETTICEから以下のお願いが出ています。 ■Androidアプリを公開する事業者へのお願い 侵害の確認 脆弱性の点検 暫定的な緩和策 上記以外でチェックした方が良い点と補足です。 アクセスサーバーの補足 サーバーサイドのセキュリティチェックは重要ですが、アプリ開発では本番環境ではなく開発用サーバーを使用し、リリース時にURLなどを本番用に切り替える運用が一般的です。しかし、この切り替え漏れにより、アプリ内に開発用サーバー...