Des acteurs malveillants peuvent profiter d’une visibilit\u00e9 m\u00e9dico-l\u00e9gale “insuffisante” sur Google Cloud Platform (GCP) pour exfiltrer des donn\u00e9es sensibles, selon une nouvelle \u00e9tude.<\/p>\n
“Malheureusement, GCP ne fournit pas le niveau de visibilit\u00e9 dans ses journaux de stockage qui est n\u00e9cessaire pour permettre toute enqu\u00eate m\u00e9dico-l\u00e9gale efficace, ce qui rend les organisations aveugles aux attaques potentielles d’exfiltration de donn\u00e9es”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 de r\u00e9ponse aux incidents cloud Mitiga. a dit<\/a> dans un rapport.<\/p>\n L’attaque repose sur la condition pr\u00e9alable que l’adversaire soit en mesure de prendre le contr\u00f4le d’une entit\u00e9 de gestion des identit\u00e9s et des acc\u00e8s (IAM) dans l’organisation cibl\u00e9e par des m\u00e9thodes telles que l’ing\u00e9nierie sociale pour acc\u00e9der \u00e0 l’environnement GCP.<\/p>\n Le n\u0153ud du probl\u00e8me est que GCP journaux d’acc\u00e8s au stockage<\/a> ne fournissent pas une transparence ad\u00e9quate en ce qui concerne les \u00e9v\u00e9nements potentiels d’acc\u00e8s aux fichiers et de lecture, mais les regroupent tous en une seule activit\u00e9 “Object Get”.<\/p>\n “Le m\u00eame \u00e9v\u00e9nement est utilis\u00e9 pour une grande vari\u00e9t\u00e9 de types d’acc\u00e8s, y compris\u00a0: la lecture d’un fichier, le t\u00e9l\u00e9chargement d’un fichier, la copie d’un fichier sur un serveur externe, [and] en lisant les m\u00e9tadonn\u00e9es du fichier \u00bb, a d\u00e9clar\u00e9 Veronica Marinov, chercheuse au Mitiga.<\/p>\n Cette absence de distinction pourrait permettre \u00e0 un attaquant de r\u00e9colter des donn\u00e9es sensibles sans \u00eatre d\u00e9tect\u00e9, principalement parce qu’il n’y a aucun moyen de faire la diff\u00e9rence entre une activit\u00e9 utilisateur malveillante et l\u00e9gitime.<\/p>\n Dans un attaque hypoth\u00e9tique<\/a>un pirate peut utiliser l’interface de ligne de commande de Google (gsutil<\/a>) pour transf\u00e9rer des donn\u00e9es pr\u00e9cieuses des compartiments de stockage de l’organisation victime vers un compartiment de stockage externe au sein de l’organisation attaquante.<\/p>\n D\u00e9couvrez les derni\u00e8res tactiques d’\u00e9vasion et strat\u00e9gies de pr\u00e9vention des logiciels malveillants<\/p>\n Pr\u00eat \u00e0 briser les 9 mythes les plus dangereux sur les attaques bas\u00e9es sur des fichiers\u00a0? Rejoignez notre prochain webinaire et devenez un h\u00e9ros dans la lutte contre les infections du patient z\u00e9ro et les \u00e9v\u00e9nements de s\u00e9curit\u00e9 du jour z\u00e9ro\u00a0!<\/p>\n R\u00c9SERVEZ VOTRE PLACE<\/a><\/div>\n Google a depuis fourni des recommandations d’att\u00e9nuation, qui vont du cloud priv\u00e9 virtuel (VPC<\/a>) Contr\u00f4les de service \u00e0 l’aide en-t\u00eates de restriction d’organisation<\/a> pour limiter les demandes de ressources cloud.<\/p>\n La divulgation intervient alors que Sysdig a mis au jour une campagne d’attaque sophistiqu\u00e9e baptis\u00e9e SCARLETEEL qui cible des environnements conteneuris\u00e9s pour perp\u00e9trer le vol de donn\u00e9es et de logiciels propri\u00e9taires.<\/p>\n <\/p>\n![\"Attaques](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/03\/1678106758_250_Des-experts-revelent-langle-mort-de-Google-Cloud-Platform-pour-les.png\" "\\"Attaques")
<\/div>\n