محققان امنیت سایبری نوع جدیدی از حمله‌ی سردرگمی نام‌گذاری به نام whoAMI را فاش کرده‌اند که به هر کسی که یک تصویر ماشین آمازون (Amazon Machine Image – AMI) با نام مشخصی منتشر کند، اجازه اجرای کد در حساب‌های کاربری سرویس‌های وب آمازون (AWS) را می‌دهد. محقق آزمایشگاه امنیت Datadog، ست آرت، در گزارشی که با The Hacker News به اشتراک گذاشت، اظهار داشت: “اگر این حمله در مقیاس وسیع اجرا شود، می‌تواند برای دسترسی به هزاران حساب کاربری استفاده شود. الگوی آسیب‌پذیر را می‌توان در بسیاری از مخازن کد خصوصی و متن‌باز یافت.”
این حمله که زیرمجموعه‌ای از حملات زنجیره تأمین محسوب می‌شود، از این واقعیت سوءاستفاده می‌کند که هر کسی می‌تواند AMI را در کاتالوگ عمومی منتشر کند و توسعه‌دهندگان ممکن است هنگام جستجو از طریق API مربوط به ec2:DescribeImages، ویژگی “–owners” را حذف کنند. این حمله زمانی موفق می‌شود که سه شرط همزمان برآورده شود: استفاده از فیلتر نام، عدم تعیین پارامترهای مالک، و دریافت جدیدترین تصویر ایجادشده از فهرست تطبیق‌یافته. پس از افشای مسئولانه در ۱۶ سپتامبر ۲۰۲۴، آمازون این مسئله را سه روز بعد برطرف کرد و اعلام نمود که هیچ مدرکی از سوءاستفاده واقعی از این تکنیک نیافته است.
کلمات کلیدی : حمله سایبری, آمازون AWS, AMI, امنیت سایبری, زنجیره تأمین, آسیب‌پذیری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.