Dziura w chmurze Amazonu: Atak na EC2 odkryty!
Dziura w chmurze Amazonu: Atak na EC2 odkryty!
Amazon Web Services (EC2) znalazł się w centrum uwagi po ujawnieniu poważnej luki bezpieczeństwa. Niemieccy badacze przeprowadzili testy, które ujawniły, że chmura Amazona jest podatna na ataki XML signature wrapping. Tego rodzaju ataki mogą prowadzić do spoofingu żądań SOAP, co stwarza poważne zagrożenie dla danych użytkowników.
Badacze byli w stanie przejąć kontrolę administracyjną nad "chmurami" poszczególnych użytkowników, co pozwoliło im na dodawanie oraz usuwanie obrazów maszyn. Kluczowym elementem ataku jest modyfikacja podpisanych fragmentów XML-a, co sprawia, że walidator uznaje je za poprawne, a interpreter wykonuje niepodpisany kod.
Dodatkowo, odkryto również luki XSS, które umożliwiały dostęp do wrażliwych danych, takich jak tokeny i hasła użytkowników. Badacze podkreślają, że ich ataki mogłyby potencjalnie prowadzić do poważnych naruszeń bezpieczeństwa.
Na podstawie: Źródła
