رقابت هک ابری Zeroday Cloud در لندن مبلغ ۳۲۰ هزار دلار به محققان امنیتی اهدا کرد که توانستند آسیب‌پذیری‌های حیاتی اجرای کد از راه دور (remote code execution) در اجزای زیرساخت ابری را نشان دهند. این رویداد که نخستین مسابقه هک متمرکز بر سیستم‌های ابری است، توسط Wiz Research با مشارکت آمازون وب سرویسز، مایکروسافت و گوگل کلود برگزار شد. محققان در ۸۵ درصد از تلاش‌های هک در ۱۳ جلسه موفق بودند و ۱۱ آسیب‌پذیری روز صفر (zero-day) را نمایش دادند. در روز نخست، ۲۰۰ هزار دلار برای بهره‌برداری موفق از نقص‌های امنیتی در Redis، PostgreSQL، Grafana و هسته لینوکس اهدا شد، و در روز دوم محققان ۱۲۰ هزار دلار دیگر با نمایش حملات به Redis، PostgreSQL و MariaDB – محبوب‌ترین پایگاه‌های داده ابری برای ذخیره اطلاعات حساس – کسب کردند.
تیم Xint Code با بهره‌برداری موفق از Redis، MariaDB و PostgreSQL قهرمان نخستین رقابت Zeroday Cloud شد و ۹۰ هزار دلار دریافت کرد. هسته لینوکس نیز از طریق نقص فرار از کانتینر (container escape) نقض شد که به مهاجمان اجازه می‌داد جداسازی بین مستأجران ابری را بشکنند. با وجود موفقیت‌های حاصله، مبلغ اهدا شده تنها بخش کوچکی از کل جایزه ۴.۵ میلیون دلاری در نظر گرفته شده برای اهداف مختلف است. دسته‌بندی‌ها و محصولاتی که شاهد هیچ بهره‌برداری نبودند شامل هوش مصنوعی (Ollama، vLLM)، Kubernetes، Docker، وب‌سرورها و GitLab CE بودند. تلاش‌های هک علیه مدل‌های هوش مصنوعی vLLM و Ollama نیز به دلیل محدودیت زمانی ناموفق ماندند.
کلمات کلیدی : هک ابری، آسیب‌پذیری روز صفر، امنیت ابری، اجرای کد از راه دور، فرار از کانتینر، Zeroday Cloud
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.