Attaques de type ‘Monopole de seau AWS’ pourraient permettre une prise de contrôle complète du compte.

Les failles critiques du Black Hat sur au moins six services cloud d’Amazon Web Services auraient permis aux attaquants d’exécuter du code à distance, de voler des données, voire même de prendre le contrôle d’un compte utilisateur à leur insu, selon une recherche présentée aujourd’hui au Black Hat. L’équipe Nautilus de Aqua Security a détaillé les vulnérabilités, qui ont depuis été corrigées par le géant des services cloud, lors d’une conférence intitulée : Violation des comptes AWS via des ressources fantômes. Mais d’abord, ils ont discuté avec The Register de la façon dont des criminels sophistiqués, tels que ceux soutenus par des États-nations, pourraient prédire les noms des compartiments AWS S3, puis également utiliser une nouvelle méthode appelée « Monopole du compartiment » pour essentiellement précharger du code malveillant dans un compartiment et attendre que l’organisation cible l’exécute involontairement. Selon les chercheurs, cela aurait pu entraîner des attaques « catastrophiques » dans n’importe quelle organisation dans le monde ayant déjà utilisé les six services cloud en question. « Au final, toute vulnérabilité pouvant conduire à la création d’un compte administrateur et à une prise de contrôle de facto est risquée, et les conséquences pourraient être dévastatrices pour une organisation », a déclaré Assaf Morag, analyste principal des données au sein de l’équipe de recherche de Aqua Nautilus, à The Register.