Investigadores de ciberseguridad han descubierto m\u00faltiples fallas cr\u00edticas en las ofertas de Amazon Web Services (AWS) que, si se explotan con \u00e9xito, podr\u00edan tener graves consecuencias.<\/p>\n
“El impacto de estas vulnerabilidades var\u00eda entre la ejecuci\u00f3n remota de c\u00f3digo (RCE), la toma de control de usuario de servicio completo (que podr\u00eda proporcionar un poderoso acceso administrativo), la manipulaci\u00f3n de m\u00f3dulos de IA, la exposici\u00f3n de datos confidenciales, la exfiltraci\u00f3n de datos y la denegaci\u00f3n de servicio”, dijo la firma de seguridad en la nube Aqua en un informe detallado compartido con The Hacker News.<\/p>\n
Tras la divulgaci\u00f3n responsable en febrero de 2024, Amazon abord\u00f3 las deficiencias durante varios meses, de marzo a junio. Los hallazgos fueron presentado<\/a> en Black Hat USA 2024.<\/p>\n El problema central, denominado Bucket Monopoly, es un vector de ataque conocido como Shadow Resource, que, en este caso, se refiere a la creaci\u00f3n autom\u00e1tica de un bucket de AWS S3 cuando se utilizan servicios como CloudFormation, Glue, EMR, SageMaker, ServiceCatalog y CodeStar.<\/p>\n El nombre del dep\u00f3sito S3 creado de esta manera es \u00fanico y sigue una convenci\u00f3n de nombres predefinida (“cf-templates-{Hash}-{Region}”). Un atacante podr\u00eda aprovechar este comportamiento para configurar dep\u00f3sitos en regiones de AWS no utilizadas y esperar a que un cliente leg\u00edtimo de AWS utilice uno de los servicios susceptibles para obtener acceso encubierto al contenido del dep\u00f3sito S3.<\/p>\n En funci\u00f3n de los permisos otorgados al bucket S3 controlado por el adversario, el enfoque podr\u00eda usarse para escalar y activar una condici\u00f3n de DoS, o ejecutar c\u00f3digo, manipular o robar datos e incluso obtener control total sobre la cuenta de la v\u00edctima sin el conocimiento del usuario.<\/p>\n Para maximizar sus posibilidades de \u00e9xito, los atacantes pueden usar Bucket Monopoly para crear buckets no reclamados con anticipaci\u00f3n en todas las regiones disponibles y almacenar c\u00f3digo malicioso en ellos. Cuando la organizaci\u00f3n atacada habilita uno de los servicios vulnerables en una nueva regi\u00f3n por primera vez, el c\u00f3digo malicioso se ejecutar\u00e1 sin saberlo, lo que puede resultar en la creaci\u00f3n de un usuario administrador que puede otorgar el control a los atacantes.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/08\/Expertos-descubren-graves-fallas-de-AWS-que-conducen-a-RCE.png\")
<\/a><\/center><\/div>\n