AWS Key Hunter: Το δωρεάν εργαλείο εντοπισμού εκτεθειμένων κλειδιών

Το AWS Key Hunter είναι ένα εργαλείο ανοιχτού κώδικα σχεδιασμένο για την αυτόματη ανίχνευση δημόσιων αποθετηρίων στο GitHub, με σκοπό τον εντοπισμό εκτεθειμένων κλειδιών πρόσβασης AWS.

Δείτε επίσης: Επιθέσεις whoAMI επιτρέπουν πρόσβαση σε λογαριασμούς AWS

Το εργαλείο, αξιοποιώντας τη συνεχή παρακολούθηση και τις ειδοποιήσεις μέσω Discord, στοχεύει στη μείωση των κινδύνων που προκύπτουν από ακούσιες διαρροές διαπιστευτηρίων στα συστήματα ελέγχου έκδοσης.

Ο μηχανικός ασφαλείας Anmol Singh Yadav εξηγεί ότι το AWS Key Hunter εφαρμόζει μια πολυεπίπεδη μέθοδο σάρωσης, εντοπίζοντας κλειδιά AWS σε δεσμεύσεις Git. Το εργαλείο μπορεί να ανιχνεύσει τόσο κλειδιά AWS σε απλό κείμενο (π.χ. AWS_ACCESS_KEY_ID=AKIA…) όσο και κλειδιά με κωδικοποίηση Base64, παρέχοντας μια ολοκληρωμένη λύση ανάλυσης.

Η αρχιτεκτονική του εργαλείου συνδυάζει την ανάλυση του αποθετηρίου με την αναγνώριση μοτίβων που ευθυγραμμίζονται με τις βασικές προδιαγραφές μορφοποίησης του AWS, διασφαλίζοντας ακρίβεια και αποτελεσματικότητα.

Σε αντίθεση με εργαλεία όπως το TruffleHog, που βασίζονται στην εντροπία και συχνά παράγουν ψευδώς θετικά αποτελέσματα, το AWS Key Hunter προσφέρει μια πιο αξιόπιστη προσέγγιση. Χρησιμοποιεί δομική επικύρωση βασισμένη σε κανονικές εκφράσεις, ειδικά σχεδιασμένες για τα μοτίβα κλειδιών AWS IAM. Η διαδικασία σάρωσης εκτελείται μέσω της εξής ροής εργασιών:

• Δέσμευση ανάκτησης: Περιοδικές κλήσεις API στο τελικό σημείο συμβάντων του GitHub για παρακολούθηση της δραστηριότητας του αποθετηρίου
• Ανάλυση περιεχομένου: Έλεγχος διαφορών αρχείων με χρήση του regex μορφής κλειδιού του AWS (/^AKIA[0-9A-Z]{16}$/)
• Επικύρωση: Επαλήθευση μέσω προγραμματισμού των κλειδιών που εντοπίστηκαν μέσω κλήσεων AWS STS GetCallerIdentity API.

Δείτε ακόμα: Ransomware κρυπτογραφεί τα S3 buckets μέσω Amazon AWS

Ειδοποίηση σε πραγματικό χρόνο μέσω του Discord Webhooks

Το εργαλείο ενσωματώνεται με το API webhook του Discord για να παρέχει άμεσες ειδοποιήσεις μέσω ενός διαμορφωμένου καναλιού. Όταν εντοπίζονται έγκυρα διαπιστευτήρια, το AWS Key Hunter ενεργοποιεί ένα αίτημα POST που περιέχει μεταδεδομένα αποθήκης και μερικές λεπτομέρειες κλειδιού.

Οι ομάδες ασφαλείας μπορούν να προσαρμόσουν τα όρια ειδοποίησης και να εφαρμόσουν αυτοματοποιημένες ροές εργασίας εναλλαγής κλειδιών μέσω ενσωματώσεων AWS Lambda.

Συγκριτική Ανάλυση με Υπάρχουσες Λύσεις

Ενώ η εγγενής μυστική σάρωση του GitHub καλύπτει κλειδιά AWS για επαληθευμένους οργανισμούς, το AWS-Key-Hunter παρέχει ευρύτερη κάλυψη για δημόσια αποθετήρια. Το εργαλείο ξεπερνά τις στατικές τεχνικές dorking (όνομα αρχείου:credentials aws_access_key_id) μέσω της αυτοματοποιημένης παρακολούθησης δεσμεύσεων και μειώνει τα ψευδώς θετικά σε σύγκριση με τους σαρωτές που βασίζονται στην εντροπία.

Δείτε επίσης: Η EC2 Grouper καταχράται εργαλεία AWS για επιθέσεις

Τα κλειδιά AWS, γνωστά και ως κλειδιά πρόσβασης, είναι κρίσιμα στοιχεία για την προγραμματική αλληλεπίδραση με τις Υπηρεσίες Ιστού της Amazon (AWS). Αποτελούνται από δύο μέρη: ένα αναγνωριστικό κλειδιού πρόσβασης και ένα μυστικό κλειδί πρόσβασης. Αυτά τα κλειδιά παρέχουν πρόσβαση σε πόρους AWS και συχνά σχετίζονται με έναν χρήστη IAM (Identity and Access Management). Για τη διατήρηση της ασφάλειας, είναι απαραίτητο να αποθηκεύετε τα κλειδιά AWS με ασφάλεια και να μην τα μοιράζεστε ή να τα ενσωματώνετε ποτέ στον πηγαίο κώδικα. Η χρήση στρατηγικών όπως η χρήση μεταβλητών περιβάλλοντος, η υπηρεσία διαχείρισης κλειδιών AWS (KMS) ή η τακτική εναλλαγή κλειδιών μπορεί να βοηθήσει στον μετριασμό των πιθανών κινδύνων μη εξουσιοδοτημένης πρόσβασης.

Πηγή: cybersecuritynews