Supply-Chain-Angriff · hoch
Vergessene AWS-Rollen ermöglichen Angriffe auf Kundenkonten
Tier S · Shit hits the fan – Lass alles stehen und liegen
Wer betroffen ist: Kunden von Qubole mit ungenutzten IAM-Rollen in AWS
Tier S, weil: Kerninfrastruktur UND wird ausgenutzt UND (volle Übernahme ODER Geheimnisse offengelegt)
Reichweite
Angriff
Schaden
Fix
Kerninfrastruktur · Verbreitetes Werkzeug · Wird ausgenutzt · Volle Übernahme · Geheimnisse offengelegt · Lieferkette
Was zu tun ist
- Nicht mehr genutzte IAM-Rollen in AWS-Konten identifizieren und entfernen
- Zugriffe und Aktivitäten über ungenutzte oder fremde Rollen auf Auffälligkeiten prüfen
Kurz gesagt
- Angreifer nutzten gestohlene Zugangsdaten zum AWS-Konto des Datenanbieters Qubole
- Damit übernahmen sie IAM-Rollen in Dutzenden AWS-Konten und kompromittierten dort Kundenumgebungen
- Viele der übernommenen Rollen wurden von den Kunden nicht mehr genutzt
Warum es wichtig ist
Wer Qubole nutzt oder AWS-Konten mit IAM-Rollen betreibt, kann selbst betroffen sein. Ungenutzte Rollen sind ein leicht übersehbares Einfallstor und sollten geprüft werden.
Die Checkliste hinter dem Tier
Checkliste · 7 von 10 mit Ja
| Ja | Trifft Tech-Teams | Judgment: AWS-Cloud-Konten werden von Entwicklungs- und Ops-Teams betrieben. |
| Ja | Kerninfrastruktur | Judgment: AWS ist eine große Cloud-Plattform, betroffen sind IAM-Rollen dort. |
| Ja | Verbreitetes Werkzeug | Judgment: AWS wird von sehr vielen Teams genutzt. |
| Ja | Wird ausgenutzt | it-daily.net: Angreifer übernahmen IAM-Rollen in Dutzenden AWS-Konten tatsächlich. |
| Nein | Exploit öffentlich | it-daily.net nennt keinen veröffentlichten Exploit oder PoC. |
| Nein | Aus der Ferne, ohne Login | it-daily.net: Angreifer nutzten zuvor gestohlene Zugangsdaten, also Anmeldung nötig. |
| Ja | Volle Übernahme | it-daily.net: Angreifer kompromittierten Cloud-Umgebungen zahlreicher Kunden über IAM-Rollen. |
| Ja | Geheimnisse offengelegt | it-daily.net: Zugangsdaten zum AWS-Konto des Anbieters Qubole wurden gestohlen. |
| Ja | Lieferkette | it-daily.net: Zugang des Drittanbieters Qubole missbraucht, um Kunden-Konten zu erreichen. |
| Nein | Noch kein Fix | it-daily.net nennt keine Angaben zu einer korrigierten Version oder Gegenmaßnahme. |
Quelle
Vergessene AWS-Rollen öffnen Hackern Kundenkonten ↗ it-daily.net – Täglich relevante IT-News für Entscheider · vor 44 Min.
Zuerst gesehen · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden