גישת קובולה מהימנה ל-AWS משמשת כדי להגיע לחשבונות לקוחות
תוקפים ניצלו לרעה את גישת קובולס מהימנה AWS כדי לסכן חשבונות ענן של לקוחות ולחלץ נתונים. נתיב החדירה התרכז באמון בירושה בין פלטפורמת הנתונים וסביבות ה-AWS של הלקוח, מה שמאפשר פעילות בתוך חשבונות מבלי שגניבה ישירה של אישורי לקוח היא נקודת הגישה העיקרית.
המקרה מדגיש סיכון חוזר בענן: אינטגרציות של צד שלישי יכולות להפוך לנתיבי מעבר מועדפים לסביבות דיירים מרובות. עבור המגינים, סוגיית המפתח היא לא רק פשרה של ספקים, אלא עד כמה ניתן להרחיב אמון מואצל ב-IAM, הנחות תפקיד וגישה ברמת הפלטפורמה לאחר שימוש לרעה בשירות מחובר.
מקורות פתוחים - נרטיבים סגורים