Bucket hijacking, ofwel het onderscheppen van buckets via de cloud, is volgens Palo Alto Networks een groot gevaar.
Unit 42, het onderzoeksteam van Palo Alto Networks, waarschuwt voor ‘bucket hijacking’. Hierbij registreren aanvallers verwijderde cloudopslaglocaties (buckets) opnieuw om gevoelige data te onderscheppen die nog naar de oorspronkelijke locatie wordt gestuurd.
Verwijderde cloudopslaglocaties vormen een risico als applicaties of datastromen nog steeds gegevens naar die locaties sturen. Een aanvalder kan de vrijgekomen naam opnieuw registreren en zo toegang krijgen tot gevoelige informatie. Dit probleem doet zich voor bij grote cloudproviders zoals Google Cloud, AWS en Microsoft Azure.
Bucketnamen hergebruiken
De techniek werkt dankzij de unieke naamgeving van opslaglocaties binnen een cloudomgeving. Omdat bucketnamen wereldwijd uniek zijn, kan een aanvalder een verwijderde bucket onder zijn eigen account opnieuw aanmaken en zo datastromen omleiden.
Bucket hijacking kan ervoor zorgen dat logs, back-ups en configuratiebestanden uitlekken. Unit 42 adviseert organisaties om de verwijderrechten voor cloudopslag te beperken tot een kleine groep beheerders. Daarnaast is het cruciaal om voor het verwijderen van buckets alle afhankelijkheden en datastromen in kaart te brengen.
Effectieve cloudbeveiliging heeft niet alleen het beschermen van actieve workloads nodig, ook het zorgvuldig beheren en uitfaseren van cloudresources zijn belangrijk. Monitoring en waarschuwingen voor het verwijderen van opslaglocaties zijn essentieel om datalekken te voorkomen.