Strona w budowie, zapraszamy wkrótce...

Zapraszamy już za:

-738Dni -11Godzin -32Minut -41Sekund

 

 

Strona w budowie, zapraszamy wkrótce...

Oracle Cloud przyznaje, że użytkownicy mogli uzyskać dostęp do innych danych klientów

Krzysztof Bogacki
Krzysztof Bogacki
Redaktor naczelny IT Reseller, pasjonat kawy, technologii i podróży.

Powiązane

Luka w Oracle Cloud Infrastructure (OCI) mogła pozwolić w zasadzie każdemu użytkownikowi na czytanie i zapisywanie danych należących do innego klienta OCI, twierdzą eksperci.

Eksperci z firmy Wiz, zajmującej się bezpieczeństwem w chmurze, powiedzieli, że natknęli się na tę lukę podczas budowania złącza OCI dla własnego stosu technologicznego, odkrywając, że mogą dołączyć wirtualne dyski innych osób do swoich instancji maszyn wirtualnych. Jedyne, czego by potrzebowali, to identyfikator woluminu Oracle Cloud Identifier oraz to, że wolumin innej osoby obsługuje multi-attachment (lub nie był już dołączony). Dzięki tym wszystkim cechom potencjalny sprawca zagrożenia byłby w stanie uzyskać dostęp do wszelkich wrażliwych informacji znajdujących się na wolumenie — a co gorsza, mógłby również dokonać zapisu na nim.

Opisując odkrycia we wpisie na blogu, Elad Gabay z Wiz powiedział, że dziura “może być wykorzystana do manipulowania dowolnymi danymi na wolumenie, w tym jakością działania systemu operacyjnego (poprzez modyfikację plików, na przykład), zyskując w ten sposób możliwość wykonania kodu na zdalnej instancji obliczeniowej w środowisku chmury ofiary, gdy wolumen zostanie użyty do uruchomienia maszyny.”

Po tym, jak Oracle dowiedziało się o luce, naprawiło ją w ciągu 24 godzin, stwierdził Gabay, bez konieczności podejmowania dodatkowych działań ze strony klientów.

The Register zauważył na Twitterze wątek szefa działu badań Wiz, Shira Tamari, w którym wyjaśniono, że kluczowy problem leży w braku weryfikacji uprawnień w API AttachVolume.

Nie wiemy jednak, czy ktoś zdołał wykorzystać tę lukę, gdy była ona aktywna, a jeśli tak, to czy tylko do kradzieży danych, czy też do dystrybucji złośliwego oprogramowania, a nawet ransomware. Jak na razie nie ma żadnych dowodów na to, że coś takiego miało miejsce. Oracle postanowiło nie komentować tego zdarzenia.

ZOSTAW ODPOWIEDŹ

Please enter your comment!
Please enter your name here

Newsletter

Social media

Najpopularniejsze

Feardemic rozbudowuje portfolio gier, liczy na poszerzenie grona odbiorców.

Feardemic - spółka-córka Bloober Team i wydawca gier z gatunku horror - poszerza swoje portfolio wydawnicze, aby trafić do większej grupy odbiorców, poinformował CEO...

Warszawski Instytut Bankowości/Związek Banków Polskich: 86% Polaków czuje się bezpiecznie, korzystając...

Liderem w obszarze cyberbezpieczeństwa są banki (54%), wyprzedzając tym samym firmy technologiczne (31%) oraz wojsko i policję (30%), wynika z badania "Postawy Polaków wobec...

Rząd planuje powołanie Centralnego Biura Zwalczania Cyberprzestępczości.

Rząd planuje powołanie Centralnego Biura Zwalczania Cyberprzestępczości, które ma zajmować się wyłącznie problemami dotyczącymi cyberbezpieczeństwa, poinformował premier Mateusz Morawiecki. Planowane są zmiany ustawy o...

Biuro Informacji Kredytowej: Wartość pożyczek od firm pożyczkowych wzrosła o 119,9%...

Firmy pożyczkowe udzieliły w czerwcu finansowania na kwotę 661 mln zł (wzrost o 119,9% r/r), wynika z danych Biura Informacji Kredytowej (BIK). Średnia wartość...

Huawei podczas International Automobile Industry Exhibition w Szanghaju ogłosił rozpoczęcie sprzedaży...

Huawei rusza ze sprzedażą na chińskim rynku pierwszego samochodu z technologią Huawei na pokładzie. Od środy 21 kwietnia, elektryczny samochód SERES SF5 będzie dostępny...

Najnowsze

Słabsza niż oczekiwana sprzedaż iPhone’a 14 i 14 Plus. Foxconn zmienia...

Apple wypuściło iPhone'a 14, iPhone'a 14 Plus, iPhone'a 14 Pro i iPhone'a 14 Pro Max na początku tego miesiąca. Standardowe modele nie wprowadziły znaczących...

Google Cloud rozwija infrastrukturę w Europie. Firma zbuduje swój pierwszy region...

Prezes Google Cloud International, Adaire Fox-Martin, jest z wizytą w Grecji, gdzie ogłosił powstanie nowego regionu Google Cloud.  Google utworzy swój pierwszy region chmury w...

Od fabryki do klienta – Czyli jak w 2022 roku wygląda...

W teorii wszystko jest jasne - gdzieś na świecie ktoś produkuje np. laptopy, a ktoś inny, często w miejscu oddalonym o tysiące kilometrów, je...

Pomimo ogromu wyzwań, walczymy i działamy aktywnie dalej! – podkreślił Piotr...

28 września br. GK ACTION S.A. przedstawiła wyniki finansowe za pierwsze półrocze 2022. W  omawianym okresie firma utrzymała wysoką marżę, która ukształtowała się na...

Viewsonic prezentuje największy na świecie składany ekran

Viewsonic zaprezentował swój najnowszy składany na pół ekran o przekątnej 135 cali. Producent kieruje swój produkt do klienta biznesowego, który wykorzysta ten olbrzymi ekran...