ℹ️ Обход изоляции клиентов в облаке: разбор пентеста

• Разбор пентеста облачного провайдера: цепочка уязвимостей и логических ошибок позволила обойти изоляцию между клиентами. Материал показывает риски самой инфраструктуры провайдера, а не только неверных настроек пользователей.

• Один из разобранных путей — утечка приватных SSH-ключей root через общие журналы. Сопоставление меток VictoriaMetrics с данными VictoriaLogs позволило связать ключи с узлами и получить контроль над чужими кластерами.

• Исследование проводилось в рамках официальной программы багбаунти; инфраструктура анонимизирована. По сообщению авторов, провайдер был уведомлен, а все выявленные недостатки безопасности устранены.

ℹ️ Читать материал

📂 ИБ Книга // max.ru/itbook_library