产业观察
日本线上漫画平台“Renta!”通报遭黑客入侵,现已暂停服务
📋总体概括
日本线上漫画平台「Renta!」10月19日通报其网站服务器遭黑客非法入侵,平台已暂停服务,公司仍在调查事件具体情况及影响范围。这已是日本近期连环数据安全事件之一:NTT Solmare旗下电子书平台「Comic Seymour」10月16日同样通报遭非法访问且未确定恢复时间。日本NICT指出,近期一系列泄露事件至少部分与「A2B」攻击有关,即黑客通过分析公开Android应用逆向出后端服务器与API,再针对服务器漏洞实施攻击,建议开发者排查漏洞并采取缓解措施。
⚡关键信息
- ▸「Renta!」10月19日通报服务器遭黑客入侵,平台已暂停服务,影响范围仍在调查
- ▸NTT Solmare旗下电子书平台「Comic Seymour」10月16日也遭非法访问,尚未确定恢复时间
- ▸日本NICT指出近期数据泄露事件至少部分与「A2B」攻击有关
- ▸「A2B」攻击通过分析公开Android应用获知后端服务器和API,再针对服务器漏洞发起攻击
- ▸NICT建议应用发布方按确认入侵、检查漏洞、应用临时缓解措施三步应对
🔥犀利点评
漫画平台接连被黑,暴露的不是黑客有多高明,而是日本不少互联网公司后端安全的粗放:API把秘密全写在客户端里,服务器却当无人区裸奔。A2B攻击门槛极低,一倒就是一串。停服止损只是第一步,等影响范围公布,看看有多少用户数据裸奔,才是真正的考题。
📰 相关资讯(与本文相关的其他资讯)
本文由本站自动聚合,以下为原始来源:前往 IT之家 阅读全文 →