تعيين كلمة مرور وحدة التحكم لمستخدم

يمكنه تعيين كلمة مرور وحدة تحكّم لمستخدم لم يكن لديه أي كلمة مرور.

يمنح التصعيد بمفرده.

لماذا هو خطير

يمكن لكيان رئيسي أن يستدعي iam:CreateLoginProfile لتعيين كلمة مرور لوحدة التحكم للمستخدم الذي لا يملك حالياً أياً منها (مثل مستخدم خدمة برمجي فقط). وهذا يمنح الكيان الرئيسي وصولاً تفاعلياً إلى وحدة تحكم AWS بصفة المستخدم المستهدف، أي استيلاء على حساب لم يكن له سابقاً مسار تسجيل دخول بشري، وتبقى كلمة المرور حتى تُغيَّر.

من حيث مصطلحات MITRE ATT&CK، يُطابق هذا T1098.001، التلاعب بالحساب: بيانات اعتماد سحابية إضافية، ضمن تكتيك الاستمرارية. يسجّله AWS في CloudTrail باسم CreateLoginProfile. يظهر الاستدعاء في CloudTrail لكنه يندمج مع الإدارة العادية، لذا يحتاج إلى قاعدة ليبرز. كما يمنح المهاجم وسيلة للاحتفاظ بالوصول بعد إغلاق الموطئ الأول، لذا يستحق المراقبة حتى عندما يبدو كإدارة روتينية.

أسئلة

المسارات ذات الصلة

المراجع

• https://attack.mitre.org/techniques/T1098/001/