თარგმნილი ამბავიტექნოლოგია
AWS AgentCore-ის ანგარიშებზე წვდომა ერთი მოთხოვნით გახდა შესაძლებელი
სუსტი იზოლაცია და ფართო უფლებები თავდამსხმელს სხვა აგენტების ხელში ჩაგდების საშუალებას აძლევდა
The Registerორიგინალი The Register-ზე
ორიგინალი და წყარო
ორიგინალის სათაური
AWS AgentCore security undone by prompt requesting credentials
ორიგინალი გამოქვეყნდა
ქართული თარგმანიინგლისური ენიდან ქართულად
წყარო: The Register. ქართული თარგმანი — შიკრიკი.
3 წუთის საკითხავი
ტექსტი ავტომატურად ითარგმნა. წყარო: The Register.
ბობი, შესაძლოა, იგივე ბობი, რომლის ელისთან საუბარიც მომსმენ ევას ასე აინტერესებს, პირობითად TechHub-ად წოდებულ საიტს ათვალიერებდა. საიტზე Amazon Bedrock AgentCore-ის ხელოვნური ინტელექტის აგენტი მუშაობდა. ბობმა აგენტს სთხოვა, მისამართზე განთავსებული მონაცემები გაეშიფრა. ეს ავტორიზაციის მონაცემების მისამართი იყო, ინფორმაცია კი დაუმუშავებელი JSON-ის სახით მოითხოვა.
მისამართმა მონაცემები ინსტანციის მეტამონაცემების სერვისიდან (Instance Metadata Service, IMDS) დააბრუნა. ეს სერვისი AWS-ის, Azure-ისა და Google Cloud Platform-ის მსგავს მომწოდებლებთან ღრუბლოვანი ინსტანციებისა და ვირტუალური მანქანების შესახებ მეტამონაცემებს გასცემს. ინფორმაცია მოიცავს რეგიონს, ხელმისაწვდომობის ზონას, ქვექსელებს, სისტემურ ასლებსა და უსაფრთხოების ჯგუფებს. მასში შეიძლება იყოს გაშვებისას დამატებული საჯარო გასაღებები, მომხმარებლის მონაცემები და უსაფრთხოების ტოკენებიც.
IMDSv2 ამ რისკების ნაწილს ამცირებს. თუმცა, როცა ბობი გასული წლის ბოლოს საიტს ათვალიერებდა, Bedrock AgentCore კვლავ IMDSv1-ს იყენებდა.
აგენტი ბობს მეტამონაცემებთან ერთად თავის დროებით ავტორიზაციის მონაცემებსაც აწვდიდა. ბობმა ისინი ადგილობრივ კომპიუტერზე ჩატვირთა და იმავე AWS-ის რეგიონში კომპანიის სხვა აგენტები დისტანციურად ჩამოთვალა. შემდეგ Amazon Elastic Container Registry-ში (ECR) შევიდა, აგენტების კონტეინერის ასლები ჩამოტვირთა და საწყისი კოდის შესამოწმებლად თითოეული ადმინისტრატორის უფლებებით გაუშვა.
მოპარული ავტორიზაციის მონაცემებით ბობმა იმავე AWS-ის რეგიონში ხელმისაწვდომი მეხსიერების რესურსებიც აღმოაჩინა, მათ შორის აგენტების მიერ გამოყენებული რესურსები. იქიდან მას მომხმარებლებისა და მათი აგენტების სესიების, ანუ საუბრების ამოღება შეეძლო.
Zenity Labs-ის მკვლევრებმა აღმოჩენები AWS-ს 2025 წლის დეკემბერში გაუმხილეს.
ტამირ იშაი შარბატმა და ლანა სალამემ ბლოგზე დაწერეს: „აღმოვაჩინეთ, რომ AgentCore-ის საშუალებით განთავსებულ აგენტებს თავიანთი ინსტანციის IMDS მისამართებზე წვდომა შეეძლოთ. ეს ნიშნავდა, რომ გარე თავდამსხმელს მხოლოდ ერთ ღია აგენტთან ჩატის წვდომა სჭირდებოდა. მას ერთი მოთხოვნით შეეძლო IMDS-ის ავტორიზაციის მონაცემების მიღება და იმავე AWS-ის ანგარიშსა და რეგიონში AgentCore-ის ყველა აგენტის ხელში ჩაგდება“.
მკვლევრების განმარტებით, ძირითადი პრობლემა AgentCore-ის მიერ გამოყენებული Firecracker MicroVM-ის არასაკმარისი ქსელური იზოლაცია იყო. თავდამსხმელს, რომელიც სინამდვილეში ბობი იყო და არა სავარაუდო მელორი, აგენტისთვის სერვერის მხრიდან მოთხოვნის გაყალბების შეტევის დავალება შეეძლო. ამისთვის აგენტს სამუშაო დატვირთვისთვის მინიჭებული IAM როლის დროებითი AWS-ის ავტორიზაციის მონაცემები უნდა მოეპოვებინა.
სხვა ამბები
The Register — სხვა ამბები
Microsoft 365-ის მომხმარებლები OneDrive-ში 4 ტბ-მდე სივრცეს დაკარგავენ
The Register
Microsoft 365 subscribers set to lose up to 4TB of OneDrive storage
კომენტარი (0)
გაგვიზიარე შენი აზრი.
კომენტარები ავტომატურად მოწმდება.
აზრის გასაზიარებლად შექმენი ანგარიში ან შედი.
კომენტარები ჯერ არ არის. დაწერე პირველი.