AWS - SNS Post Exploitation
SNS
Para más información:
AWS - SNS EnumInterrumpir Mensajes
En varios casos, los temas de SNS se utilizan para enviar mensajes a plataformas que están siendo monitoreadas (correos electrónicos, mensajes de Slack...). Si un atacante evita el envío de los mensajes que alertan sobre su presencia en la nube, podría permanecer indetectado.
sns:DeleteTopic
sns:DeleteTopic
Un atacante podría eliminar un tema completo de SNS, causando pérdida de mensajes e impactando en aplicaciones que dependen del tema.
Impacto Potencial: Pérdida de mensajes y interrupción del servicio para aplicaciones que utilizan el tema eliminado.
sns:Publish
sns:Publish
Un atacante podría enviar mensajes maliciosos o no deseados al tema de SNS, potencialmente causando corrupción de datos, activando acciones no deseadas o agotando recursos.
Impacto Potencial: Corrupción de datos, acciones no deseadas o agotamiento de recursos.
sns:SetTopicAttributes
sns:SetTopicAttributes
Un atacante podría modificar los atributos de un tema de SNS, afectando potencialmente su rendimiento, seguridad o disponibilidad.
Impacto Potencial: Configuraciones incorrectas que pueden llevar a un rendimiento degradado, problemas de seguridad o disponibilidad reducida.
sns:Subscribe
, sns:Unsubscribe
sns:Subscribe
, sns:Unsubscribe
Un atacante podría suscribirse o cancelar la suscripción a un tema de SNS, potencialmente obteniendo acceso no autorizado a mensajes o interrumpiendo el funcionamiento normal de aplicaciones que dependen del tema.
Impacto Potencial: Acceso no autorizado a mensajes, interrupción del servicio para aplicaciones que dependen del tema afectado.
sns:AddPermission
, sns:RemovePermission
sns:AddPermission
, sns:RemovePermission
Un atacante podría otorgar acceso a usuarios o servicios no autorizados a un tema SNS, o revocar permisos para usuarios legítimos, causando interrupciones en el funcionamiento normal de aplicaciones que dependen del tema.
Impacto Potencial: Acceso no autorizado al tema, exposición de mensajes o manipulación de temas por usuarios o servicios no autorizados, interrupción del funcionamiento normal para aplicaciones que dependen del tema.
sns:TagResource
, sns:UntagResource
sns:TagResource
, sns:UntagResource
Un atacante podría agregar, modificar o eliminar etiquetas de los recursos de SNS, lo que podría interrumpir la asignación de costos, el seguimiento de recursos y las políticas de control de acceso de su organización basadas en etiquetas.
Impacto Potencial: Disrupción de la asignación de costos, seguimiento de recursos y políticas de control de acceso basadas en etiquetas.
Last updated