TL;DR: Chainstack の拡張インシデント レポートは、アクセス制御の失敗に焦点を当てています。その回復ガイダンスにより、完了した資格情報のローテーションが優先されます。
Chainstack は、11 月 3 日に初めて明らかにしたセキュリティ インシデントに技術的な詳細を追加しました。 更新されたレポート11 月 10 日付けの技術セクションでは、構成およびアクセス制御の障害を中心に構築された 10 月の侵入について説明しています。同社は、ソフトウェアの脆弱性が悪用されたという証拠は見つからなかったと述べている。
アクセス制御が失敗した経緯
Chainstack によると、攻撃者はデフォルトの管理者資格情報を変更せずに、開発用 Grafana インスタンスを介して侵入しました。その後、広範な Kubernetes 権限を持つ未認証のツール サーバーがアクセス パスの一部を形成しました。マシンの資格情報も開発環境と運用環境を接続しました。
運用上のレッスンは、最初のログイン後のアカウントの到達範囲についてです。目立たないテスト サービスは、機密性の高いシステムにアクセスしたり、直接の業務を超えた権限を保持したりする場合に重大な影響を与える可能性があります。
NewsBTCの報道 NEAR AI インフラストラクチャ事件 アプリケーションとそれをサポートするサービスの間の関連する境界を調査しました。メカニズムは異なりますが、両方とも周囲のインフラストラクチャを暗号プラットフォームのセキュリティに関連させます。
顧客に求められているもの
このレポートでは、アカウント名、組織の詳細、電子メール アドレス、およびパスワード ハッシュが漏洩の可能性があるものとして特定されます。ノード認証情報が読み取られた証拠が見つからないにもかかわらず、ノード認証情報が公開されたものとして扱われ、顧客にパスワードの変更、ノード認証情報のローテーション、使用されているプラットフォーム API キーの再生成を求めます。
パスワード ハッシュと有効なアクセス トークンは、さまざまな問題を引き起こします。ハッシュはパスワードを表現するものですが、アクティブなトークンはリクエストを直接承認することができます。したがって、ログイン パスワードを置き換えても、アプリケーションに関連付けられている他のすべての資格情報が無効になると想定することはできません。
このため、インシデント ガイダンスでは、影響を受ける認証情報の種類を明確に特定する必要があります。パスワードを変更するという 1 つの指示だけでは、開発者はアプリケーションのエンドポイント、自動化されたジョブ、サービスの統合について不安を感じる可能性があります。
資格情報のローテーションには完了ステップがあります
チェーンスタックの ノード管理ドキュメント 段階的なローテーション プロセスについて説明します。新しい資格情報は、既存の資格情報がアクティブなまま生成されます。古い資格情報が非アクティブ化される前に、アプリケーションは代替の資格情報に移行できます。
ドキュメントによれば、両方のセットが最終ステップまで動作し続け、自動時間制限はありません。ローテーションを完了すると、以前の認証情報を使用したリクエストは永久に拒否されます。また、ノードのローテーションによってマルチチェーン認証トークンは変更されないとも述べています。
オペレーターにとって、重複により、アプリケーションの更新中に稼働中のサービスが中断されるリスクが軽減されます。対応する責任は移行を完了することです。代替を生成するだけでは、以前のアクセス手段が利用可能なままになります。
したがって、有用な完了レコードは、どのアプリケーションが移動されたのか、いつ古い資格情報が無効になったかを追跡します。これは、最初の緊急事態の後にチームが検証できる実際的な制御です。
根本的な設計問題はよく知られている
グラファナさん セキュリティガイダンス ローカル ネットワーク上のサービスがデータ ソース プロキシ経由でアクセスできる可能性があることを警告します。許可された宛先の制限やファイアウォール ルールを使用して機密性の高い内部サービスへのアクセスを制限するなどの制御について説明します。
これらの予防措置は、ツールがアクセスできる対象と、ツールにログインできるユーザーに対処します。認証とネットワーク境界は異なるジョブを実行します。いずれかの境界が失敗した場合、権限制限により別のレイヤーが提供されます。
NewsBTCのレポート チェイナリシスがスクリーニングサービスを復活 は、運用復旧とデータ漏洩分析が異なるタイムラインに従う理由を示しています。
Chainstack の拡張されたアカウントにより、顧客はより詳細に評価できるようになります。残りのテストは、アクセスの変更が完了したかどうか、および改訂された制御により、侵害されたサービスがその意図された役割をはるかに超えて到達することを防止できるかどうかです。
ニュースデスクが執筆し、サミュエル・レイが編集。
