AWS - Malicious VPC Mirror
Angalia https://rhinosecuritylabs.com/aws/abusing-vpc-traffic-mirroring-in-aws kwa maelezo zaidi kuhusu shambulio!
Uchunguzi wa mtandao wa kisasa katika mazingira ya wingu umekuwa changamoto, ukihitaji mabadiliko makubwa ya usanidi kufuatilia trafiki ya mtandao. Hata hivyo, kipengele kipya kinachoitwa “Kioo cha Trafiki cha VPC” kimeanzishwa na AWS ili kusahilisha mchakato huu. Kwa Kioo cha Trafiki cha VPC, trafiki ya mtandao ndani ya VPC inaweza kudurufishwa bila kusakinisha programu yoyote kwenye mifano yenyewe. Trafiki hii iliyodurufishwa inaweza kutumwa kwa mfumo wa kugundua udukuzi wa mtandao (IDS) kwa uchambuzi.
Ili kukabiliana na hitaji la kupeleka kiotomatiki miundombinu inayohitajika kwa ajili ya kioo na kutoa nje trafiki ya VPC, tumebuni script ya uthibitisho wa dhana inayoitwa “malmirror”. Script hii inaweza kutumika na vitambulisho vya AWS vilivyodukuliwa kuanzisha kioo kwa mifano yote ya EC2 inayoungwa mkono katika VPC ya lengo. Ni muhimu kutambua kuwa Kioo cha Trafiki cha VPC kinatambuliwa tu na mifano ya EC2 inayotumia mfumo wa AWS Nitro, na lengo la kioo la VPC lazima liwe ndani ya VPC ile ile kama wenyeji wanaodurufishwa.
Athari ya kioo cha nia ya kudhuru cha VPC inaweza kuwa kubwa, kwani inaruhusu wadukuzi kupata taarifa nyeti zinazotumwa ndani ya VPC. Uwezekano wa kioo cha nia ya kudhuru kama hicho ni mkubwa, ikizingatiwa uwepo wa trafiki ya maandishi wazi inayopita kupitia VPC. Kampuni nyingi hutumia itifaki za maandishi wazi ndani ya mitandao yao ya ndani kwa sababu za utendaji, wakidhani kuwa mashambulizi ya kawaida ya mtu katikati hayawezekani.
Kwa maelezo zaidi na kupata ufikiaji wa script ya malmirror, inaweza kupatikana kwenye repo yetu ya GitHub. Script hiyo inaautomatisha na kusogeza mchakato, ikifanya iwe haraka, rahisi, na inayoweza kurudiwa kwa madhumuni ya utafiti wa kushambulia.
Last updated