كشف المورد IAM T1530

سياسة مورد يمكن الوصول إليها بشكل عام

سياسة مورد تمنح Principal:* دون شرط يضيّق النطاق..

لا حاجة إلى أي إذن IAM. فالانكشاف يكمن في إعداد المورد نفسه، لذا يستطيع الوصول إليه أي جهة تسمّيها السياسة، أو الجميع عندما يكون عاماً.

الخلاصة الأساسية

هذا كشف في الإعداد، وليس إذناً. تمنح سياسة مورد Principal:* دون أي شرط يضيّق النطاق. وأي جهة تسمح بها السياسة، أو الجميع عندما يكون عاماً، يمكنها الوصول إليه دون أي صلاحية IAM خاصة بها.

exposure reachable 01 Attacker principal 02 Resource 03 Public internet
كيف ينتقل المهاجم من هذا الإذن.
استكشف هذا في Pathbreak

لماذا هو خطير

تمنح سياسة هذا المورد قيمة Principal:* دون أي شرط يضيّق النطاق، لذا يمكن لأي طرف مجهول على الإنترنت استخدامه مباشرة.

من حيث مصطلحات MITRE ATT&CK، يُطابق هذا T1530، البيانات من التخزين السحابي، ضمن تكتيك الجمع.

الكشف

راجع أحداث إدارة CloudTrail.

المتطلبات المسبقة

لا شيء عدا امتلاك الإذن.

MITRE ATT&CK

T1530 · البيانات من التخزين السحابي

تكتيك

الجمع

كسر المسار

من الضوابط التي قد تزيله: إزالة منح Principal:* أو تحديد نطاقه (aws:SourceArn / aws:PrincipalOrgID / aws:SourceAccount).

يتوقف تطبيقه على كيفية استخدام الإذن في بيئتك، فهو قرار عمل لا إصلاح تلقائي. فالإذن نفسه قد يكون أساسياً في حساب وخطراً محضاً في حساب آخر.

يؤكّد Pathbreak ما إذا كان هذا المسار يتحقق في حسابك، ويرتّبه مقابل الآخرين حسب مقدار ما يفتحه، ويستخدم نموذج التهديد وسياق عملك لإظهار المسارات التي تستحق القطع.

أسئلة

ماذا يتيح هذا الإعداد؟

سياسة مورد تمنح Principal:* دون شرط يضيّق النطاق.

هل يحتاج هذا إلى أي إذن IAM؟

لا. إنه انكشاف في الإعداد. يستطيع الوصول إليه أي جهة تسمّيها سياسة المورد، أو الجميع عندما يكون عاماً، دون امتلاك أي إذن خاص به.

كيف يتم كشف سياسة موارد متاحة للعموم؟

راقب أحداث إدارة CloudTrail ذات الصلة.

كيف تكسر هذا المسار؟

من الضوابط التي قد تزيله: أزل منح Principal:* أو حدّد نطاقه (aws:SourceArn / aws:PrincipalOrgID / aws:SourceAccount). يعتمد تطبيقه على كيفية استخدام الإذن في حسابك، لذا فهو قرار يخص العمل وليس إصلاحاً تلقائياً.

ما تقنية MITRE ATT&CK هذه؟

T1530، البيانات من التخزين السحابي، ضمن تكتيك الجمع.

المسارات ذات الصلة

التقنية نفسهامنح قراءة الدلو عبر ACLs3:PutBucketAclالتقنية نفسهامنح قراءة الكائن عبر ACLs3:PutObjectAclالتقنية نفسهاقراءة دلو ممنوح لحساب AWS خارجيS3التقنية نفسهافك التشفير بمفتاح KMS ممنوح لحساب AWS خارجيKMSالتقنية نفسهاقراءة سر ممنوح لحساب AWS خارجيSecrets Managerالتقنية نفسهانطاق OpenSearch يمكن الوصول إليه بشكل عامOpenSearch

اعثر على هذا في حسابك الخاص

نُجري فحصاً للقراءة فقط لحساب AWS واحد ونعرض لك أيّ هذه المسارات موجود، مُرتَّباً حسب نطاق الأثر، مع التغيير الذي يكسر كل واحد منها. أول المسارات المتحقَّق منها خلال ساعة.

اطلب فحصاً مجانياً شاهد الشرح الذي تبلغ مدته 7 دقائق