محققان امنیتی حمله‌ای با نام “whoAMI” کشف کردند که به مهاجمان اجازه می‌دهد با انتشار یک تصویر ماشین آمازون (Amazon Machine Image یا AMI) با نام خاص، به حساب‌های کاربری آمازون وب سرویسز (AWS) دسترسی پیدا کنند. این حمله که توسط محققان شرکت DataDog در آگوست ۲۰۲۴ طراحی شد، نشان می‌دهد مهاجمان می‌توانند با سوءاستفاده از نحوه بازیابی شناسه‌های AMI توسط پروژه‌های نرم‌افزاری، به اجرای کد در حساب‌های AWS دست یابند. آمازون این آسیب‌پذیری را تأیید کرد و در سپتامبر رفع آن را ارائه داد، اما مشکل همچنان در سمت مشتریان در محیط‌هایی که سازمان‌ها کد خود را به‌روزرسانی نکرده‌اند، ادامه دارد.
حمله whoAMI زمانی امکان‌پذیر است که انتخاب AMI در محیط‌های AWS به درستی پیکربندی نشده باشد، از جمله بازیابی AMI بدون مشخص کردن مالک، استفاده از wildcardها به جای شناسه‌های خاص AMI، و استفاده از پارامتر “most_recent=true” در ابزارهایی مانند Terraform. آمازون توصیه می‌کند مشتریان همیشه مالکان AMI را هنگام استفاده از API “ec2:DescribeImages” مشخص کنند و ویژگی ‘Allowed AMIs’ را برای حفاظت اضافی فعال کنند. بر اساس داده‌های DataDog، حدود ۱ درصد از سازمان‌هایی که این شرکت نظارت می‌کند در برابر حملات whoAMI آسیب‌پذیر هستند، اما “این آسیب‌پذیری احتمالاً هزاران حساب AWS مجزا را تحت تأثیر قرار می‌دهد.”
کلمات کلیدی : حمله whoAMI, آمازون وب سرویسز, AWS امنیت, Amazon Machine Image, آسیب‌پذیری AWS, DataDog امنیت
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.