日本连环数据泄露：攻击者拆解安卓APP找服务器弱点，疑借AI解析

Times Car、汉堡王、烧肉王。

从9月底开始，日本国内接连有企业因为网络攻击泄露大规模个人信息，名单从共享汽车服务一路排到快餐和烤肉连锁。这些公司业务互不相干，但被攻破的路径有一个共同点：手机APP。

调查查明的原因之一是，攻击者先去分析这些企业的智能手机应用，从APP里找出它连接的服务器有什么弱点。

被盯上的主要是安卓APP。

逻辑并不复杂。一个APP要和后端通信，程序里就会留下接口地址、请求格式、参数结构等信息。攻击者把APP拆开解析，等于拿到了一张服务器的“地图”。接下来针对不同服务器各自的弱点下手，让服务器做出本不该有的通信，或者执行恶意程序，最终把机密信息带走。

新的变量是AI。调查方面认为，AI可能被恶意用在了APP的解析环节。

这一步过去需要懂逆向的人一点点读反编译出来的代码，现在AI能帮着快速理清结构、标出可疑接口。门槛降下来，能批量扫的目标就多了，这或许能解释为什么一个多月里接连出事。

对企业来说，教训挺朴素：APP客户端里写进去的东西，迟早会被人看到。服务器不能默认“只有自己的APP会来访问”，鉴权、输入校验、接口暴露面，都得按“对方已经拿到全部客户端代码”的前提来设计。

安卓APP更容易被拆，是因为安装包获取和反编译都相对方便。但这并不意味着iOS那边就可以高枕无忧。