Jakie zagrożenia niesie nowa technika cyberataku na chmurę?
Jakie zagrożenia niesie nowa technika cyberataku na chmurę?
Eksperci Unit 42 z Palo Alto Networks ujawnili nową technikę ataku na chmurę, znaną jako bucket hijacking. Atak ten wykorzystuje błędy w konfiguracji popularnych środowisk chmurowych, takich jak Amazon Web Services (AWS), Google Cloud i Microsoft Azure.
Mechanizm ataku polega na przejęciu nazwy usuniętego zasobu (bucketu), do którego organizacje wciąż automatycznie przesyłają dane. W rezultacie logi, kopie zapasowe oraz dane telemetryczne mogą trafiać do infrastruktury kontrolowanej przez cyberprzestępców.
Zagrożenie to jest szczególnie niebezpieczne, ponieważ konfiguracja po stronie organizacji może wyglądać poprawnie, a procesy przesyłania danych działają bez zakłóceń. Eksperci podkreślają, że problem wynika z błędów w zarządzaniu konfiguracją i uprawnieniami, a nie z podatności dostawców chmury.
- Atak typu bucket hijacking
- Wykorzystanie błędów w konfiguracji
- Trudności w wykryciu zagrożenia
Na podstawie: Źródła








