Qu'est-ce que le service de métadonnées cloud et pourquoi intéresse-t-il les attaquants ?

C'est une adresse interne spéciale présente sur chaque machine virtuelle cloud, depuis laquelle la machine peut lire des informations sur elle-même, y compris des identifiants temporaires correspondant aux permissions qui lui sont attribuées. Les logiciels qui tournent sur le serveur utilisent ces identifiants pour accéder au stockage, aux bases de données et à d'autres services cloud sans mot de passe dans leur configuration, ce qui est une bonne pratique. Le risque est que tout ce qui peut faire envoyer au serveur une requête web vers cette adresse peut aussi lire ces identifiants. Une voie courante est la falsification de requête côté serveur (SSRF) : une faille d'application web qui permet à un attaquant de faire récupérer par le serveur l'URL de son choix. Avec les identifiants en main, l'attaquant agit dans votre compte cloud avec les permissions du serveur. Défenses : exigez la version plus récente, fondée sur une session, du service de métadonnées quand votre fournisseur la propose, car elle bloque les requêtes falsifiées simples ; ne donnez à chaque rôle de serveur que les permissions nécessaires ; corrigez les failles SSRF et validez les URL que les applications récupèrent ; et déclenchez une alerte quand des identifiants issus du rôle d'un serveur sont utilisés depuis l'extérieur de votre environnement, ce que les journaux d'activité du fournisseur peuvent montrer.

← Les 25 questions sur Sécurité du cloud et du SaaSTous les thèmes