AWS - SNS Post Exploitation
SNS
Para mais informações:
AWS - SNS EnumDisrupt Messages
Em vários casos, tópicos do SNS são usados para enviar mensagens para plataformas que estão sendo monitoradas (e-mails, mensagens no Slack...). Se um atacante impedir o envio das mensagens que alertam sobre sua presença na nuvem, ele poderá permanecer indetectado.
sns:DeleteTopic
sns:DeleteTopic
Um atacante poderia excluir um tópico inteiro do SNS, causando perda de mensagens e impactando as aplicações que dependem do tópico.
Potencial Impacto: Perda de mensagens e interrupção do serviço para aplicações que utilizam o tópico excluído.
sns:Publish
sns:Publish
Um atacante poderia enviar mensagens maliciosas ou indesejadas para o tópico SNS, potencialmente causando corrupção de dados, acionando ações não intencionais ou esgotando recursos.
Impacto Potencial: Corrupção de dados, ações não intencionais ou exaustão de recursos.
sns:SetTopicAttributes
sns:SetTopicAttributes
Um atacante poderia modificar os atributos de um tópico SNS, potencialmente afetando seu desempenho, segurança ou disponibilidade.
Impacto Potencial: Acesso não autorizado a mensagens, interrupção do serviço para aplicações que dependem do tópico afetado.
sns:AddPermission
, sns:RemovePermission
sns:AddPermission
, sns:RemovePermission
Um atacante poderia conceder acesso a usuários ou serviços não autorizados a um tópico SNS, ou revogar permissões de usuários legítimos, causando interrupções no funcionamento normal de aplicações que dependem do tópico.
Impacto Potencial: Acesso não autorizado ao tópico, exposição de mensagens ou manipulação de tópicos por usuários ou serviços não autorizados, interrupção do funcionamento normal de aplicativos que dependem do tópico.
sns:TagResource
, sns:UntagResource
sns:TagResource
, sns:UntagResource
Um atacante poderia adicionar, modificar ou remover tags de recursos do SNS, interrompendo a alocação de custos, rastreamento de recursos e políticas de controle de acesso da sua organização com base em tags.
Impacto Potencial: Disrupção da alocação de custos, rastreamento de recursos e políticas de controle de acesso baseadas em tags.
Last updated