世界

セキュリティ研究者は Azure タグはセキュリティ上の脅威だと主張 — しかしマイクロソフトは反対

Azure Service Tagsには脆弱性があり、脅威アクターが人々の機密データを盗む可能性があると一部の研究者は主張しているが、 マイクロソフト 異論を唱える。Azure サービス タグは、Microsoft Azure の機能であり、ユーザーが個々の IP アドレスではなく IP アドレスの論理グループに基づいてネットワーク アクセス制御を定義できるようにすることで、ネットワーク セキュリティ管理を簡素化するのに役立ちます。これらのサービス タグは、特定の Azure サービスの IP アドレス プレフィックスのグループを表し、ネットワーク セキュリティ グループ (NSG)、ユーザー定義ルート (UDR)、および Azure Firewall のセキュリティ ルールで使用できます。最近の 報告テナブルのセキュリティ研究者は、ハッカーがこの欠陥を悪用してSSRFのような悪質なWebリクエストを作成し、信頼できるWebサイトを装う可能性があると述べた。 Azure サービスしたがって、Azure サービス タグに基づくファイアウォール ルールは無意味になります。ルーティングメカニズム「これは、攻撃者がAzure顧客の個人データにアクセスできる可能性がある、深刻度の高い脆弱性です」とTenableのLiv Matan氏は書いている。この脆弱性の原因について、マタン氏は、Application Insights の可用性機能により、ユーザーはアプリケーションやマシンの可用性テストを作成できると述べた。攻撃者は、「クラシック…