Hope: Offengelegte Zugangsdaten in öffentlichen Buckets

Zusammenfassung

Öffentliche Buckets sind für alle zugänglich. Für Websites und öffentliche Datenbestände können sie sinnvoll sein, aber Zugangsdaten landen dort kaum mit Absicht. In diesem Fall haben wir eine große Zahl öffentlich zugänglicher Buckets bei Anbietern wie:

AWS S3
Azure Blob Storage
Google Cloud Platform Buckets

auf Zugangsdaten dieser Art untersucht:

AWS Access Tokens
OAuth Tokens
API-Schlüssel
GCP Service Accounts

Maßnahmen

Die offengelegten Zugangsdaten aus dem Bucket entfernen
Die offengelegten Zugangsdaten austauschen
Prüfen, ob die übrigen Inhalte des Buckets öffentlich sein sollen, und den Zugriff entsprechend einschränken
Protokolle auswerten, um festzustellen, ob die offengelegten Zugangsdaten missbraucht wurden
Missbräuchliche Handlungen rückgängig machen

Bei manchen Arten von Zugangsdaten, insbesondere Zugängen zu Cloud-Anbietern, ist das Missbrauchsrisiko hoch und kann zu weiterer Ausbreitung im Netz und zu Rechteausweitung führen. Amazon stellt dazu ausführliche Handlungsanleitungen bereit: