English
Español
Français
Deutsch
日本語
한국어
العربيةفك التشفير بمفتاح KMS
يمكنه فك تشفير نص مشفّر محمي بمفتاح KMS.
يمنح التصعيد بمفرده.
kms:Decryptبمفرده، يستطيع kms:Decrypt فك تشفير نص مشفّر محمي بمفتاح KMS. وعلى نطاق موارد واسع فإن ذلك وحده يصل إلى البيانات نفسها.
لماذا هو خطير
يمكن لكيان رئيسي أن يستدعي kms:Decrypt بالمفتاح، مُتحقَّقاً منه مقابل كل من سياسة هوية الكيان الرئيسي وسياسة المفتاح. المفتاح حارس بوابة: وصول فك التشفير يفتح كل نص مشفّر يحميه المفتاح (الأسرار المشفّرة، وحدات التخزين، اللقطات، كائنات S3)، لذا تتضخم السيطرة على المفتاح إلى سيطرة على كل البيانات التي يبوّبها.
من حيث مصطلحات MITRE ATT&CK، يُطابق هذا T1552، بيانات الاعتماد غير المؤمَّنة، ضمن تكتيك الوصول إلى بيانات الاعتماد. يسجّله AWS في CloudTrail باسم Decrypt. الاستدعاء هادئ مقابل النشاط العادي، لذا يسهل تفويته دون قاعدة لرصده.
الكشف
Decryptالمتطلبات المسبقة
kms:Decrypt على المفتاح (من الهوية أو من سياسة المفتاح) إضافةً إلى حيازة النص المشفّر (أو الوصول إليه).
MITRE ATT&CK
T1552 · بيانات اعتماد غير مؤمّنةتكتيك
الوصول إلى بيانات الاعتماد
من الضوابط التي قد تزيله: شدّد سياسة مفتاح KMS وصلاحية kms:Decrypt للمبدأ؛ واستخدم grants وسياسات مفاتيح بأقل امتياز.
يتوقف تطبيقه على كيفية استخدام الإذن في بيئتك، فهو قرار عمل لا إصلاح تلقائي. فالإذن نفسه قد يكون أساسياً في حساب وخطراً محضاً في حساب آخر.
يؤكّد Pathbreak ما إذا كان هذا المسار يتحقق في حسابك، ويرتّبه مقابل الآخرين حسب مقدار ما يفتحه، ويستخدم نموذج التهديد وسياق عملك لإظهار المسارات التي تستحق القطع.
أسئلة
ماذا يتيح kms:Decrypt؟
يمكنه فك تشفير نص مشفّر محمي بمفتاح KMS.
هل يمكن لـ kms:Decrypt تصعيد الامتيازات بمفرده؟
نعم. إذا مُنح على مورد واسع بما يكفي فإنه يصل إلى البيانات نفسها دون أي إذن آخر.
كيف يتم كشف فك التشفير باستخدام مفتاح KMS؟
راقب Decrypt في CloudTrail. الاستدعاء خافت مقابل النشاط الاعتيادي، لذا يسهل تفويته دون قاعدة له.
كيف تكسر هذا المسار؟
من الضوابط التي قد تزيله: شدّد سياسة مفتاح KMS وkms:Decrypt للكيان الرئيسي؛ واستخدم المنح/سياسات مفاتيح بأقل امتياز. يعتمد تطبيقه على كيفية استخدام الإذن في حسابك، لذا فهو قرار يخص العمل وليس إصلاحاً تلقائياً.
ما تقنية MITRE ATT&CK هذه؟
T1552، بيانات اعتماد غير مؤمّنة، ضمن تكتيك الوصول إلى بيانات الاعتماد.
المسارات ذات الصلة
المراجع
اعثر على هذا في حسابك الخاص
نُجري فحصاً للقراءة فقط لحساب AWS واحد ونعرض لك أيّ هذه المسارات موجود، مُرتَّباً حسب نطاق الأثر، مع التغيير الذي يكسر كل واحد منها. أول المسارات المتحقَّق منها خلال ساعة.