"The Attacker Perspective - Insights From Hacking Alibaba Cloud's Managed K8s Environments" (слайды, видео). Под прицелом исследователей
2 managed сервиса: AnalyticDB и ApsaraDB RDS для PostgreSQLХорошее умение выполнять свой собственный код на
PostgreSQL, который подробно описан в статье "The cloud has an isolation problem: PostgreSQL vulnerabilities affect multiple cloud vendors", и ряд грубейших мисконфигов привели их к возможности получить доступ к данным БД других пользователей!На самом деле ребята поднимают серьезный вопрос про
tenant isolation. И даже для этого релизнули специальный фреймворк Peach.После изучения этого всего сразу же задумываешься, а насколько хорошо вообще изолированы у облачных провайдеров предлагаемые ими
managed сервисы и сколько еще будет найдено таких атак позволяющих добраться до данных рядом работающих клиентов ...P.S. Так напоминает атаку Azurescape ;)