Un accès Cobola fiable à AWS est utilisé pour accéder aux comptes clients.
Les attaquants ont abusé de l'approche Cobols fiable d'AWS pour compromettre les comptes cloud des clients et extraire des données. Le chemin de pénétration était centré sur la confiance héritée entre la plateforme de données et les environnements AWS du client, permettant l'activité au sein des comptes sans que le vol direct des informations d'identification du client ne soit le point d'accès principal.
Cette affaire met en évidence un risque récurrent dans le cloud : les intégrations tierces peuvent devenir des voies de transition privilégiées pour les environnements multi-tenants. Pour les défenseurs, le problème clé n’est pas seulement la compromission du fournisseur, mais aussi la mesure dans laquelle la confiance déléguée dans l’IAM, les hypothèses de rôle et l’accès au niveau de la plate-forme peuvent être étendues après un abus d’un service connecté.
Sources ouvertes – récits fermés.