「もしあなたの金庫が侵害されたら、それはすでに失われている」と研究者らは書いている。
Cyataが発見した攻撃チェーンは、ロックアウトの回避とポリシーチェック詐欺を可能にした。
「秘密の金庫は…デジタルインフラのバックボーンだ」と研究者らは付け加えた。
HashiCorp Vaultも、ユーザーに関する秘密情報の漏洩の標的となった。
また、ハッカーがパスワードを盗み、個人情報窃盗につながる可能性のある認証情報にアクセスすることも可能にした。
注目すべきは、これらのシステムでは、組織がそれらの秘密にアクセスするためのポリシーも定義できるということだ。
コメント