وضع سياسة دور مضمّنة

يمكنه كتابة سياسة مسؤول مضمّنة مباشرة على دور.

يمنح التصعيد بمفرده.

لماذا هو خطير

يمكن لكيان رئيسي أن يستدعي iam:PutRolePolicy لكتابة سياسة مضمّنة على الدور، مانحاً إياه أي أذونات، عادةً مسؤول كامل. وبمجرد أن يصل الكيان الرئيسي إلى الدور المستهدف (يتولّاه أو يسرق بيانات اعتماده عبر الحوسبة)، يحوّل المنح المضمّن الدور المستهدف إلى مسؤول ويستمر حتى يُزال.

من حيث مصطلحات MITRE ATT&CK، يُطابق هذا T1098.003، التلاعب بالحساب: أدوار سحابية إضافية، ضمن تكتيك تصعيد الامتيازات. يسجّله AWS في CloudTrail باسم PutRolePolicy. يظهر الاستدعاء في CloudTrail لكنه يندمج مع الإدارة العادية، لذا يحتاج إلى قاعدة ليبرز. كما يمنح المهاجم وسيلة للاحتفاظ بالوصول بعد إغلاق الموطئ الأول، لذا يستحق المراقبة حتى عندما يبدو كإدارة روتينية.

أسئلة

المسارات ذات الصلة

المراجع

• https://attack.mitre.org/techniques/T1098/003/