⚡️ 9308 утекших ключей AWS проверили спустя годы — они все еще работают

Truffle Security собрала десятки тысяч AWS-ключей, которые когда-то засветились в Git, Docker-образах, CI-логах, реестрах и публичных датасетах.

Для повторной проверки хватило полных данных у 10 616 ключей. Результат: 9308, или 88%, все еще успешно проходят аутентификацию.

Самое неприятное — права. 768 корпоративных ключей давали полный административный доступ: 526 принадлежали root-пользователям, еще 242 — IAM-пользователям с AdministratorAccess.

И это далеко не свежие утечки. Для 2903 ключей удалось узнать дату создания: медианный возраст составил примерно пять лет, самому старому — 17,4 года.

Крупнейшим отдельным источником оказался Hugging Face. В 3394 публичных датасетах сканеры в разное время нашли 8482 уникальных действующих на момент обнаружения AWS-ключа. Многие датасеты собирались из публичного кода — одна случайно закоммиченная строка могла пережить удаление из Git и разъехаться по копиям набора данных.

Еще 929 активных IAM-пользователей уже имели карантинную политику AWS для скомпрометированных ключей. То есть утечку заметили, ограничения применили — а сами credentials продолжали существовать.

https://anonhaven.com/news/pyat-let-v-seti-9308-utekshih-klyuchej-aws-vse-eshe-rabotayut/

@Anonhaven | anonhaven.com