Le bucket hijacking, ou l’interception de compartiments via le cloud, représente un danger majeur selon Palo Alto Networks.
Unit 42, l’équipe de recherche de Palo Alto Networks, met en garde contre le « bucket hijacking ». Dans ce scénario, des attaquants réenregistrent des emplacements de stockage cloud supprimés (buckets) afin d’intercepter des données sensibles qui sont encore envoyées vers l’emplacement d’origine.
Les emplacements de stockage cloud supprimés constituent un risque si des applications ou des flux de données continuent d’envoyer des informations vers ces emplacements. Un attaquant peut réenregistrer le nom libéré et ainsi accéder à des informations sensibles. Ce problème se pose chez les grands fournisseurs de cloud tels que Google Cloud, AWS et Microsoft Azure.
Réutilisation des noms de buckets
Cette technique fonctionne grâce à la dénomination unique des emplacements de stockage au sein d’un environnement cloud. Comme les noms de buckets sont uniques au niveau mondial, un attaquant peut recréer un bucket supprimé sous son propre compte et ainsi détourner les flux de données.
Le bucket hijacking peut entraîner la fuite de journaux, de sauvegardes et de fichiers de configuration. Unit 42 conseille aux organisations de limiter les droits de suppression du stockage cloud à un petit groupe d’administrateurs. De plus, il est crucial d’identifier toutes les dépendances et tous les flux de données avant de supprimer des buckets.
Une sécurité cloud efficace nécessite non seulement la protection des charges de travail actives, mais aussi une gestion et un démantèlement rigoureux des ressources cloud. La surveillance et les alertes concernant la suppression d’emplacements de stockage sont essentielles pour prévenir les fuites de données.