Wat is de metadataservice in de cloud, en waarom willen aanvallers erbij?

Het is een speciaal intern adres op elke virtuele machine in de cloud waar de machine informatie over zichzelf kan opvragen, inclusief tijdelijke inloggegevens voor de rechten die eraan zijn toegekend. Software op de server gebruikt die inloggegevens om opslag, databases en andere clouddiensten te bereiken zonder wachtwoord in de configuratie, wat een goede praktijk is. Het risico is dat alles wat de server een webverzoek naar dat adres kan laten sturen, de inloggegevens ook kan lezen. Een veelvoorkomende route is server-side request forgery (SSRF): een fout in een webapplicatie waardoor een aanvaller de server een URL naar keuze laat ophalen. Met de inloggegevens in handen handelt de aanvaller in uw cloudaccount met de rechten van de server. Verdediging: eis de nieuwere, sessiegebaseerde versie van de metadataservice waar uw aanbieder die biedt, want die blokkeert eenvoudige vervalste verzoeken; geef elke serverrol alleen de rechten die nodig zijn; herstel SSRF-fouten en valideer URL's die applicaties ophalen; en laat waarschuwen wanneer inloggegevens uit de rol van een server van buiten uw omgeving worden gebruikt, wat de activiteitenlogs van de aanbieder kunnen tonen.

← Alle 25 vragen over Cloud- en SaaS-beveiligingAlle onderwerpen