クラウドの認証情報が丸見え？メタデータサービスの危険性
secure-clip_編集担当
ライター
この記事のポイント
- クラウドサーバーのメタデータサービスから社員の認証情報が流出する恐れがあります
- 不正アクセスによって、システム全体の権限を乗っ取られるリスクがあります
- アクセス制御の強化と定期的な監視が必須の対策です
クラウドプロバイダーは、仮想マシン内で動作するアプリケーションが「169.254.169.254」というアドレスを通じてサーバー情報を取得できるようにしています。通常はサーバーのリージョンやIPアドレスなど無害な情報が返されますが、問題はここからです。このサービスでは、従業員のユーザー認証情報やサービスアカウントのトークンも取得できてしまいます。つまり、攻撃者がこのアドレスにアクセスできれば、システム全体を支配する権限を奪われる可能性があるのです。貴社のクラウド環境も例外ではありません。
よくある質問
- メタデータサービスとは、何ですか？
- クラウド上のサーバーが自分の情報（設定やトークン）を取得するための仕組みです。攻撃者に悪用されると、認証情報を盗まれます。
- 我が社のシステムが狙われる可能性は高いですか？
- クラウドを使用している企業なら対象です。セキュリティ対策が不十分だと、特に狙われやすくなります。
- 今からできる対策は何ですか？
- ITチームに指示して、メタデータサービスへのアクセス制限と監視ログの設定を急いで実施してください。
情報源：SANS Internet Storm Center, InfoCON: green
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
