يتم استخدام وصول Cobola الموثوق به إلى AWS للوصول إلى حسابات العملاء.
أساء المهاجمون استخدام أسلوب Cobols الموثوق به لدى AWS لاختراق حسابات العملاء السحابية واستخراج البيانات. يتمحور مسار الاختراق حول الثقة الموروثة بين منصة البيانات وبيئات AWS الخاصة بالعميل، مما يسمح بالنشاط داخل الحسابات دون السرقة المباشرة لبيانات اعتماد العميل باعتبارها نقطة الوصول الأساسية.
تسلط الحالة الضوء على خطر متكرر في السحابة: يمكن أن تصبح عمليات تكامل الجهات الخارجية مسارات انتقال مفضلة للبيئات متعددة المستأجرين. بالنسبة للمدافعين، لا تكمن المشكلة الرئيسية في التنازل عن البائعين فحسب، بل في مدى إمكانية توسيع الثقة المفوضة في IAM وافتراضات الأدوار والوصول على مستوى النظام الأساسي بعد إساءة استخدام الخدمة المتصلة.
المصادر المفتوحة – الروايات المغلقة.