Le vulnerabilità in quattro progetti Google Cloud Platform (GCP) hanno fatto guadagnare a una coppia di ricercatori sulla sicurezza più di $ 22.000 in ricompense per bug.
Il progetto più redditizio per il duo di hacker Sreeram KL e Sivanesh Ashok, è stato l'addestramento all'apprendimento automatico e la piattaforma di implementazione Vertex AI, che ha fruttato loro un paio di pagamenti di $ 5.000 per un bug SSRF e il successivo bypass della patch.
Documentato in un post sul blog di Sreeram, il difetto risiedeva nella funzionalità del workbench di Vertex AI, che consente la creazione di ambienti di sviluppo basati su notebook Jupyter sul cloud.
Abusando della vulnerabilità SSRF e inducendo le vittime a fare clic su un URL dannoso, gli aggressori potrebbero potenzialmente prendere il controllo di un token di autorizzazione e successivamente di tutti i progetti GCP della vittima.
Google ha risolto il problema aggiungendo la protezione CSRF (cross-site request forgery) agli endpoint GET e migliorando la verifica del dominio.
La seconda correzione riguardava la fine del supporto per *.google.com come URL proxy.
"
Durante l'individuazione di questo problema, abbiamo acquisito informazioni sul funzionamento dei prodotti GCP gestiti, che ci hanno aiutato a trovare altri bug in GCP", ha dichiarato Sreeram