كيف كشفت عملية حقن SQL واحدة عن 45 قاعدة بيانات و240 حاوية S3 والبنية التحتية السحابية بأكملها

غالبًا ما تبدأ الثغرات الأمنية صغيرة ولكن يمكن أن يكون لها تداعيات هائلة إذا تركت دون رادع. تم الكشف مؤخرًا عن أحد هذه العيوب الخطيرة بواسطة BeVigil من CloudSek، حيث تم العثور على نقطة نهاية API غير المصادق عليها على تطبيق الويب الخاص بمزود خدمة التوظيف الرئيسي عرضة لحقن SQL، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد (RCE) والوصول غير المصرح به إلى كميات هائلة من البيانات الحساسة.

تكوين خاطئ كارثي

حدد ماسح API الخاص بـ BeVigil نقطة نهاية API التي يمكن الوصول إليها بشكل عام والمعرضة لحقن SQL

قد يسمح هذا للمهاجمين بما يلي:

• استخراج البيانات من 45 قاعدة بيانات و أكثر من 9000 طاولة.
• إمكانية الوصول أكثر من 240 جرافات طراز S3 تحتوي على بيانات حساسة.
• قم بتصعيد الامتيازات لتنفيذ الأوامر عن بُعد على البنية التحتية السحابية.

كابوس أمني

كان من الممكن أن تؤدي ثغرة SQL Injection هذه إلى خرق واسع النطاق للبيانات، مما يعرض بيانات العملاء والشركات لخطر كبير.

1. الوصول غير المصرح به للبيانات

قد تؤدي تفاصيل العملاء المكشوفة ومعلومات الرواتب والسجلات المالية إلى انتهاكات كبيرة للخصوصية ومخاطر مالية. بالإضافة إلى ذلك، فإن الوصول غير المصرح به إلى سجلات الأعمال الداخلية والاتفاقيات السرية يضر بالمعلومات الاستراتيجية وسلامة الأعمال.

2. الاستحواذ على البنية التحتية السحابية

يمكن للمهاجمين تنفيذ أوامر النظام التعسفية، مما قد يؤدي إلى حل وسط كامل لبيئة سحابة AWS. علاوة على ذلك، كان من الممكن أن يؤدي الكشف عن بيانات اعتماد IAM إلى تمكين الحركة الجانبية داخل البنية التحتية، مما أدى إلى تصعيد تأثير الاختراق.

‍

3. الأضرار المالية والسمعة

قد يؤدي الكشف عن بيانات الأعمال الهامة إلى عواقب وخيمة، بما في ذلك الاحتيال المالي والغرامات التنظيمية والدعاوى القضائية المحتملة. بالإضافة إلى ذلك، يمكن أن تؤدي مثل هذه الحوادث إلى فقدان كبير لثقة العملاء والتسبب في ضرر دائم بالسمعة.

التخفيف

عند الاكتشاف، يجب تنفيذ الإجراءات التالية لمنع المزيد من الاستغلال:

• نقاط نهاية API الآمنة - تنفيذ آليات المصادقة والترخيص.
• استخدم الاستعلامات ذات المعلمات - منع إدخال المستخدم المباشر من التنفيذ في استعلامات SQL.
• تقييد الوصول إلى قاعدة البيانات - قصر الامتيازات على الوظائف الضرورية فقط.
• تدوير بيانات الاعتماد المكشوفة - قم بتحديث جميع مفاتيح IAM المخترقة ورموز API وبيانات اعتماد قاعدة البيانات.
• إجراء عمليات تدقيق أمنية منتظمة - إجراء اختبار الاختراق لتحديد نقاط الضعف بشكل استباقي.
• تنفيذ جدران حماية تطبيقات الويب (WAFs) - حظر محاولات حقن SQL الضارة قبل وصولها إلى التطبيق.

أفكار نهائية

يؤكد هذا الحادث كيف يمكن لعيب SQL Injection البسيط أن يتصاعد إلى حل وسط سحابي واسع النطاق. يجب على المؤسسات تأمين واجهات برمجة التطبيقات وقواعد البيانات والبنية التحتية السحابية بشكل استباقي لتجنب الانتهاكات الكارثية. من خلال إمكانات BeVigil لمراقبة سطح الهجوم الخارجي، يمكن للشركات اكتشاف الثغرات الأمنية وتصحيحها قبل استغلالها. ابق يقظًا، ابق آمنًا.

‍