Was ist passiert?
Sicherheitsforscher haben persistente „Confused Deputy“-Schwachstellen in Google Cloud und Microsoft Azure identifiziert. Diese Vulnerabilities ermöglichen es Angreifern, administrative Berechtigungen zu erlangen und die Zugriffskontrollmechanismen der Cloud-Provider zu umgehen. Die Flaws betreffen die Authentifizierungs- und Autorisierungsmechanismen beider Plattformen und stellen damit ein erhebliches Sicherheitsrisiko dar.
Hintergrund & Bedeutung
„Confused Deputy“-Schwachstellen entstehen, wenn ein vertrauenswürdiger Service von einem Angreifer manipuliert wird, um auf Ressourcen zuzugreifen, für die er nicht berechtigt ist. Der Service handelt dabei unbeabsichtigt als „verwirrter Vertreter“ des Angreifers. Für Cloud-Infrastrukturen ist dies besonders kritisch, da Angreifer dadurch sensible Daten exfiltrieren, Systeme manipulieren oder laterale Bewegungen durchführen können. Die anhaltende Präsenz dieser Flaws in großen Cloud-Plattformen zeigt, dass das Problem grundsätzlicher Natur ist.
Empfehlungen für IT-Teams
Sofortmaßnahmen: Überprüfen Sie Ihre IAM-Policies (Identity and Access Management) auf unnötige Berechtigungen. Implementieren Sie das Prinzip der minimalen Berechtigung (Principle of Least Privilege). Aktivieren Sie Condition-basierte Policies, die zusätzliche Kontrollmechanismen wie IP-Adressen oder Zeitfenster einbeziehen.
Mittelfristig: Nutzen Sie Resource-Tags und Organisationspolicies zur Segmentierung. Implementieren Sie kontinuierliche Überwachung durch Cloud-native Tools. Führen Sie regelmäßige IAM-Audits durch und dokumentieren Sie alle Service-to-Service-Interaktionen.
Fazit
Die anhaltenden „Confused Deputy“-Flaws unterstreichen die Notwendigkeit robuster Cloud-Sicherheitsmaßnahmen. Organisationen müssen ihre IAM-Strategien überdenken und präventive Kontrollen implementieren, um ihre Cloud-Infrastrukturen zu schützen.
Quelle: Original Artikel