北京
分享至
日本线上漫画平台“Renta!”今天通报，网站服务器遭黑客入侵，平台现已暂停服务。公司表示仍在调查这起非法访问事件的具体情况及影响范围。
这不是近期日本电子书行业的第一起。据外媒 ITMedia 报道，NTT Solmare 运营的电子书平台“Comic Seymour”在 10 月 16 日也通报宣布遭到非法访问，截至当前仍未确定恢复时间。两家平台接连中招，间隔不过数日。
日本总务省下辖的情报通信研究机构（NICT）此前指出，该国近期一系列数据泄露事件至少部分与“A2B”（应用到后端）攻击有关。这类攻击的路径并不复杂：从公开的 Android 应用程序入手分析，恶意行为者从中摸清与之通信的服务器和 API，再根据其特点对服务器发起针对性攻击。
一旦服务器存在漏洞，个人信息或其它敏感数据就可能泄露。对平台方来说，风险点不在前端应用本身，而在应用背后那层看不见的接口。
NICT 给出的应对建议有三条：确认入侵、检查漏洞、应用临时缓解措施。对 Android 应用发布方而言，这是一套从发现到止损的动作序列，而非单点修补。
目前“Renta!”的服务恢复时间尚未公布，调查仍在进行中。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
