研究人员发现攻击云基础设施的新方法：云API( 三 )

2019-11-16

研究人员指出，攻击者无需具备太强的技术即可利用公共云 API ，他们自己都没利用到任何开源工具来自动化整个研究技术栈。

“

实际上，开发此类工具的技术门槛并不高，因为所有信息基本上都公开可得，且大多数云提供商还有良好文档记录——他们详细记录了每个安全功能，防御者和攻击者均可利用。

基本上，开发可利用他们研究成果的攻击性工具，比构建围绕该研究的防御性系统更简单。

若想防护自身，公司企业首先应遵循来自云提供商的最佳实践指南。研究人员解释称，大企业常难以跟踪和监视大型云基础设施中的权限，也难以评估总体组织性风险因素。所以，最好持续监视攻击者可触碰高价值云资源的路径。

推荐阅读

上一篇：驭龙电焰傅占杰：2023年将实现销售目标50亿

下一篇：特朗普勒索软件来袭：“特朗普.exe”和“特朗普死亡屏幕”