Was passiert, wenn Cloud-Zugriffsschlüssel öffentlich werden, etwa auf GitHub?

Meist nichts Gutes, und zwar schnell, denn Angreifer durchsuchen öffentliche Code-Repositories ständig nach Schlüsseln. Ein Cloud-Zugriffsschlüssel oder API-Token wirkt wie ein Passwort, das nie nach Mehr-Faktor-Authentisierung fragt; wer es hat, kann das Konto mit den Rechten des Schlüssels von überall nutzen. Typischer Missbrauch reicht vom Starten teurer Rechenleistung für Kryptomining über das Kopieren von Speicher-Buckets und Datenbanken bis zum Anlegen neuer Nutzer, damit der Angreifer nach dem Widerruf Zugang behält. Lecks entstehen durch Code in öffentlichen oder geteilten Repositories, Konfigurationsdateien in Backups, Screenshots, CI-Logs und Chatnachrichten. Wenn es passiert: Widerrufen oder rotieren Sie den Schlüssel sofort, nicht erst nach der Untersuchung; prüfen Sie die Aktivitätslogs des Kontos auf alles, was seit dem Leck damit getan wurde, einschließlich neuer Nutzer, Schlüssel und Ressourcen in ungewöhnlichen Regionen; entfernen Sie, was der Angreifer angelegt hat; und prüfen Sie die Abrechnung. Vorbeugend helfen Secret-Scanning in den Repositories, kurzlebige Zugangsdaten statt langlebiger Schlüssel, enge Rechte je Schlüssel und Budgetwarnungen. Ein Netzwerksensor kann einen im Internet veröffentlichten Schlüssel nicht sehen; die Folgen auf Servern, die er beobachtet, womöglich schon.

← Alle 25 Fragen zu Cloud- und SaaS-SicherheitAlle Themen