Niewinny S3 Bucket Zdobija Niezłą Nagrodę!
Niewinny S3 Bucket Zdobija Niezłą Nagrodę!
Bezpieczeństwo w chmurze to temat, który staje się coraz bardziej aktualny. Ostatnio jeden z badaczy zdobył nagrodę w wysokości około 45 000 PLN za odkrycie zapomnianego S3 bucketa w AWS. Co ciekawe, aby osiągnąć ten sukces, nie było potrzeby przeprowadzania skomplikowanych ataków.
W przypadku tego incydentu, badacz wykorzystał technikę przypominającą przejęcie subdomeny. Bucket, który wcześniej należał do firmy Mapbox, został przejęty dzięki globalnemu systemowi nazewnictwa S3. Jak to się stało? Wiele osób nie zdaje sobie sprawy, że zapomniane zasoby w chmurze mogą być łatwym celem.
Gdy posiadamy bucket, który nie jest już potrzebny, kluczowe jest jego usunięcie oraz odpowiednie wyczyszczenie aliasów DNS. W przeciwnym razie, ktoś inny może zyskać dostęp do tych zasobów, co może prowadzić do poważnych konsekwencji.
Na podstawie: Źródła
