یک دسترسی قابل اعتماد Cobola به AWS برای دسترسی به حساب های مشتری استفاده می شود.
مهاجمان از رویکرد Cobols قابل اعتماد AWS برای به خطر انداختن حساب های ابری مشتری و استخراج داده ها سوء استفاده کردند. مسیر نفوذ بر اعتماد ارثی بین پلتفرم داده و محیط‌های AWS مشتری متمرکز است و اجازه می‌دهد فعالیت در حساب‌ها بدون سرقت مستقیم اعتبار مشتری به عنوان نقطه دسترسی اولیه باشد.
این مورد یک خطر تکرارشونده در ابر را برجسته می‌کند: ادغام‌های شخص ثالث می‌توانند به مسیرهای انتقال ترجیحی برای محیط‌های چند مستاجر تبدیل شوند. برای مدافعان، مسئله کلیدی فقط سازش فروشنده نیست، بلکه این است که تا چه حد اعتماد تفویض شده به IAM، مفروضات نقش و دسترسی در سطح پلت فرم می‌تواند پس از سوء استفاده از یک سرویس متصل گسترش یابد.
منابع باز - روایات بسته.