日本线上漫画平台“Renta!”今天通报,网站服务器遭黑客入侵,平台现已暂停服务。公司表示仍在调查这起非法访问事件的具体情况及影响范围。
打开网易新闻 查看精彩图片
这不是近期日本电子书行业的第一起。据外媒 ITMedia 报道,NTT Solmare 运营的电子书平台“Comic Seymour”在 10 月 16 日也通报宣布遭到非法访问,截至当前仍未确定恢复时间。两家平台接连中招,间隔不过数日。
日本总务省下辖的情报通信研究机构(NICT)此前指出,该国近期一系列数据泄露事件至少部分与“A2B”(应用到后端)攻击有关。这类攻击的路径并不复杂:从公开的 Android 应用程序入手分析,恶意行为者从中摸清与之通信的服务器和 API,再根据其特点对服务器发起针对性攻击。
一旦服务器存在漏洞,个人信息或其它敏感数据就可能泄露。对平台方来说,风险点不在前端应用本身,而在应用背后那层看不见的接口。
NICT 给出的应对建议有三条:确认入侵、检查漏洞、应用临时缓解措施。对 Android 应用发布方而言,这是一套从发现到止损的动作序列,而非单点修补。
目前“Renta!”的服务恢复时间尚未公布,调查仍在进行中。
热门跟贴