El nuevo ataque de secuestro de depósitos permite a los piratas informáticos redirigir flujos de datos de la…

Una técnica crítica de ataque al almacenamiento en la nube denominada "secuestro de depósitos", un método que permite a los actores de amenazas redirigir silenciosamente los flujos de datos activos en la nube de una organización, incluidos los registros de auditoría y la telemetría, a depósitos de almacenamiento externos controlados por atacantes en las principales plataformas de la nube. El ataque explota una falla arquitectónica fundamental arraigada en la singularidad global de los nombres de los depósitos de almacenamiento en la nube.

Un atacante que compromete un entorno de nube y obtiene permisos de eliminación de depósitos puede ejecutar el ataque en una secuencia sencilla: eliminar el depósito de almacenamiento activo de la organización objetivo. La nueva Unidad de ataque de secuestro de depósito 42 simuló con éxito el secuestro de depósito en múltiples servicios en cada proveedor principal: Google Cloud: confirmado en sumideros de Cloud Logging, suscripciones Pub/Sub con destinos de almacenamiento en la nube y trabajos del servicio de transferencia de almacenamiento. espacios de nombres para aplicar nombres de depósitos a cuentas y regiones específicas, eliminando directamente el vector de secuestro. Implementar alertas de monitoreo de alta prioridad para llamadas API de eliminación de depósitos de almacenamiento, particularmente en depósitos que contienen datos confidenciales o regulados.

Cualquier plataforma en la nube que dependa de recursos de almacenamiento globalmente únicos y con nombres estáticos para el enrutamiento de flujos de datos podría ser vulnerable a la misma metodología.

Consultar publicación original ↗