თარგმნილი ამბავიტექნოლოგია
Storm-3168-მა Azure-ის იდენტობები მიიტაცა და ღრუბლოვანი რესურსები წაშალა
Microsoft-ის ცნობით, თავდასხმა 18 საათს გაგრძელდა და შესაძლოა გამოსასყიდ პროგრამას ამზადებდა.
The Registerორიგინალი The Register-ზე
ორიგინალი და წყარო
ორიგინალის სათაური
JadePuffer crims hijacked Azure identities and used them to blow up cloud resources
ორიგინალი გამოქვეყნდა
ქართული თარგმანიინგლისური ენიდან ქართულად
წყარო: The Register. ქართული თარგმანი — შიკრიკი.
4 წუთის საკითხავი
ტექსტი ავტომატურად ითარგმნა. წყარო: The Register.
ივლისში საფრთხეების მკვლევარმა კომპანია Sysdig-მა (Sysdig) JadePuffer აღმოაჩინა. ეს აგენტური გამოსასყიდი პროგრამის პირველი დოკუმენტირებული ინფექცია იყო, რომლის დროსაც ენის დიდმა მოდელმა გამოძალვის მთელი ოპერაცია წარმართა. მოდელმა თავდაპირველი წვდომა მოიპოვა, საწარმოო მონაცემთა ბაზის სერვერი ხელში ჩაიგდო და მონაცემები გაანადგურა.
Microsoft-მა ახლა განაცხადა, რომ იგივე თავდამსხმელის ახალი მოქმედებები დააფიქსირა. კომპანია მას Storm-3168-ის სახელით აკვირდება.
მკვლევრებმა იოსი ვაიცმანმა და თუშარ მუდიმ პარასკევს დაწერეს, რომ ივნისის დასაწყისში Storm-3168-მა ორი სერვისული პრინციპალი ხელში ჩაიგდო. 18 საათის განმავლობაში მან ეს მანქანური იდენტობები „Azure-ზე ორიენტირებული რესურსების მასშტაბური განადგურებისა“ და „ღრუბლოვანი ავტორიზაციის მონაცემების შეგროვებისთვის“ გამოიყენა. მკვლევრების თქმით, ეს მონაცემები მომავალში ინფორმაციის გატანას შეუწყობდა ხელს.
ორივე სერვისული პრინციპალი ერთ ღრუბლოვან მოიჯარეს ეკუთვნოდა. დამნაშავეებმა ერთი მათგანი დაზვერვისა და რესურსების აღმოჩენისთვის გამოიყენეს. მეორის მეშვეობით მათ დამანგრეველი ოპერაციები და ავტორიზაციის მონაცემების შეგროვება განახორციელეს.
Microsoft-ის მკვლევრებმა არ იციან, თავდაპირველად როგორ მიიტაცა Storm-3168-მა სერვისული პრინციპალები. თუმცა, მათი თქმით, იმავე ორგანიზაციის თანამშრომელმა მანამდე საჯარო GitHub-ის საკითხში ღია ტექსტით გამოაქვეყნა კლიენტის იდენტიფიკატორები, კლიენტის საიდუმლოებები და მოიჯარის იდენტიფიკატორები.
ვაიცმანმა და მუდიმ დაწერეს: „ამ წლის დასაწყისიდან ასევე ვაკვირდებოდით Storm-3168-თან დაკავშირებული ინფრასტრუქტურიდან სხვადასხვა მომხმარებლის Azure App სერვისების განმეორებით შემოწმებას“.
მთელი თავდასხმა დაახლოებით 18 საათს გაგრძელდა. აღმოჩენის ეტაპი დაახლოებით 15 საათსა და 30 წუთს მოიცავდა. ამ პერიოდში მიტაცებულმა სერვისულმა პრინციპალმა Azure-ის ვირტუალური მანქანების, გამოწერების, რესურსთა ჯგუფებისა და რესურსების შესახებ დეტალური ინფორმაცია შეაგროვა. მან 300-ზე მეტი წარმატებული წაკითხვის ოპერაცია შეასრულა.
ვაიცმანმა და მუდიმ დაწერეს: „ასეთი ფართო მოქმედება თავდამსხმელს ორგანიზაციის Azure გარემოს სრულად დანახვის შესაძლებლობას მისცემდა“.
მას შემდეგ, რაც პირველმა მანქანურმა იდენტობამ Azure-ის ინფორმაციის შეგროვება დაიწყო, დაახლოებით 90 წუთში მეორე მიტაცებული სერვისული პრინციპალიც ამოქმედდა. მან ორ გამოწერაში Azure-ის ვირტუალური მანქანებისა და რესურსთა ჯგუფების მონაცემები მხოლოდ ხუთ წამში წაიკითხა.
Microsoft-ის ცნობით, ორივე სერვისული პრინციპალი Storm-3168-თან დაკავშირებულ ინფრასტრუქტურას, ერთსა და იმავე ქსელურ ანაბეჭდსა და python-requests/2.34.2 მომხმარებლის აგენტს იყენებდა.
სხვა ამბები
The Register — სხვა ამბები
OpenAI-ის აგენტებმა ავსტრალიის სამთავრობო საიტებზე წვდომა სცადეს
The Register
OpenAI’s dirty deeds Down Under included security bypass attempts, using exposed keys, source code siphon
კომენტარი (0)
გაგვიზიარე შენი აზრი.
კომენტარები ავტომატურად მოწმდება.
აზრის გასაზიარებლად შექმენი ანგარიში ან შედი.
კომენტარები ჯერ არ არის. დაწერე პირველი.