Capital One: إعداد جدار حماية وبيانات اعتماد السحابة
تسربت بيانات نحو 106 ملايين شخص عبر جدار حماية بإعداد خاطئ استطاع الوصول إلى بيانات اعتماد السحابة.
أعلنت Capital One أمس عن اختراق طال نحو 100 مليون شخص في الولايات المتحدة و6 ملايين في كندا، معظمها طلبات بطاقات ائتمان. تصف أوراق المحكمة الطريقة: جدار حماية تطبيقات ويب بإعداد خاطئ أمكن خداعه ليرسل طلبات نيابة عن المهاجم، فوصلت إلى خدمة البيانات الوصفية (metadata) لخادم السحابة وحصلت على بيانات اعتماد. وهذه البيانات كانت تستطيع قراءة حاويات تخزين مليئة بالبيانات.
هذا يسمى تزوير الطلبات من جانب الخادم (SSRF)، وفي السحابة قد يحوّل خطأً صغيرًا إلى كارثة.
- امنح الخوادم أقل الصلاحيات. جدار الحماية لا يحتاج قراءة كل تخزينك.
- احظر أو قيّد الوصول إلى خدمة البيانات الوصفية من التطبيقات التي لا تحتاجها.
- تحقق من الطلبات الصادرة التي تبنيها تطبيقاتك على مدخلات المستخدم.
- نبّه عند الوصول غير المعتاد إلى التخزين، كدور واحد يستعرض كل الحاويات.