Serĉiloj estis konstruitaj por indeksi enhavon. Tamen, atakantoj uzas ilin por indeksi viajn erarojn. La serĉmendo allintext:login dosiertipo:protokolo povas ŝajni sendanĝera. En realeco, ĝi estas unu el la plej simplaj manieroj malkovri eksponitajn protokoldosierojn enhavantajn aŭtentigajn fluojn, akreditaĵojn, ĵetonojn kaj internajn infrastrukturdatumojn.
Se Google povas vidi tiujn protokolojn, atakantoj ankaŭ povas. Post indeksigo, la malkovro fariĝas neevitebla. Krome, kiam akreditaĵoj aperas en publike alirebla dosiero, la rompo jam okazas.
1. Kial allintext:login dosiertipo:registro estas pli danĝera ol ĝi aspektas
Google-stultulo estas serĉdemando kiu uzas progresintajn operatorojn por trovi senteman aŭ misagorditan enhavon indeksitan de serĉiloj. Ĝi ne ekspluatas Google. Anstataŭe, ĝi ekspluatas vian videblecon.
Ĉi tiu serĉmendo kombinas du operatorojn:
- allintext: redonas paĝojn kie ĉiuj terminoj aperas en la teksto
- dosiertipo:protokolo limigas rezultojn al
.logdosierojn
Sekve:
Signifas: “Montru al mi protokoldosierojn kiuj enhavas la vorton login. "
Unuavide, tio ŝajnas sensignifa. Tamen, praktike, ĝi ofte redonas:
- Publike eksponitaj retservilaj protokoloj
- CI/CD protokoloj alŝutitaj kiel artefaktoj
- Sencimigaj protokoloj hazarde commitsenditaj al deponejoj
- Aplikaĵaj protokoloj kun klartekstaj akreditaĵoj
Ĉi tio ne estas cimo de serĉilo. Anstataŭe, ĝi estas vundebleco de datumoj kaŭzita de misagordo. Google simple indeksis tion, kio estis publike alirebla.
2. Kion Atakantoj Efektive Trovas en Malkovritaj Protokoldosieroj
Kiam atakantoj kuras allintext:login dosiertipo:protokolo, ili ne foliumas hazarde. Ili serĉas aŭtentigajn spurojn.
2.1 Klartekstaj Akreditaĵoj
Protokoloj ofte enhavas enskribojn kiel ekzemple:
or
Aŭ eĉ SMTP-akreditaĵojn:
Registrado de aŭtentigaj ŝarĝoj estas unu el la plej rapidaj manieroj liki produktadajn akreditaĵojn. Sekve, ununura malkaŝita protokola dosiero povas nuligi vian tutan alirkontrolan modelon.
2.2 Sesiaj Ĵetonoj kaj JWT-oj
Eĉ kiam pasvortoj ne estas registritaj, ĵetonoj ofte estas.
Ekzemple:
Valida JWT aŭ seanca kuketo ene de .log dosiero povas ebligi:
- Sesia ŝtelo
- Privilegia grimpado
- Laterala movado trans internaj sistemoj
Alivorte, ĵetonoj en protokoloj transformas sencimigan eligon en aŭtentikan preterpasan vektoron.
2.3 CI/CD Artefaktoj
Konstruaj protokoloj estas aparte danĝeraj. Fakte, CI/CD sistemoj ofte presas mediajn variablojn dum konstruaj paŝoj.
Atakantoj ofte malkovras:
Enhavanta liniojn kiel ekzemple:
If CI/CD artefaktoj estas publikaj, tiam sekretoj estas publikaj. La Google-stultulo simple akcelas malkovron.
2.4 Nubaj kaj Infrastrukturaj Datumoj
Malkovritaj protokoloj ofte malkaŝas:
- AWS-alirŝlosiloj
- Azure-stokadaj konekĉenoj
- Internaj servaj URL-oj
- Datumbazaj akreditaĵoj
- Redis-finpunktoj
Eĉ se akreditaĵoj estas rotaciitaj poste, la atakanto nun posedas:
- Infrastrukturmapado
- Nomregularoj
- Cela inteligenteco por estontaj atakoj
Tial, nudaj ŝtipoj provizas kaj aliron kaj sciigon.
3. Kiel Ĉi Tiuj Protokoloj Fariĝas Publikaj Unue
Protokoloj ne magie aperas en Guglo. Ili indeksiĝas ĉar ili estis publike atingeblaj.
3.1 Misagorditaj TTT-serviloj
Oftaj ŝablonoj inkluzivas:
/logs/dosierujoj alireblaj sen aŭtentigo- Kataloga listo ebligita
- Nginx aŭ Apache servanta krudan
.logdosierojn
Se protokolo estas atingebla per HTTP, ĝi estas indeksigebla.
3.2 CI/CD Artefakta Malkovro
Tipaj eraroj:
- Publikaj artefaktoj ebligitaj en GitHub Agoj
- Protokoloj alŝutitaj al malfermitaj S3-siteloj
- Pipeline spuroj alireblaj sen aŭtentigo
A pipeline kiu stokas protokolojn en publika sitelo efike publikigas siajn sekretojn.
3.3 Sencimiga Reĝimo en Produktado
Kadraj defaŭltoj povas esti danĝeraj:
Plie, troa peto-protokolado povas presi:
- kaplinioj
- Tokoj
- Plenaj peto-korpoj
Sencimiga protokolado en produktado transformas vian aplikaĵon en akreditaĵan eksportilon.
3.4 Docker kaj Ujaj Protokoloj
Kontenerumitaj medioj enkondukas novajn eksponiĝovojojn:
- Protokoloj muntitaj en komunajn volumojn
- Kromĉaroj eksportantaj protokolojn al nesekurigitaj finpunktoj
- Ensalutu dashboards kun publika aliro
Se konteneraj protokoloj estas eksponitaj per HTTP aŭ malferma stokado, ili estas serĉeblaj. Fine, ili estas indeksitaj.
4. Realisma Atakfluo: De Stultulo al Rompo
Tipa atakĉeno aspektas jene:
Atakanto kuras:
- Trovaĵoj eksponitaj
.logdosiero - Eltiraĵoj:
- JWT-ĵetono
- Baza Aŭtoriga titolo
- Datumbaza konektoĉeno
Provas aŭtentigon kontraŭ:
- API-finpunktoj
- Administraj paneloj
- Internaj servoj
Se aŭtentigo sukcesas, la atakanto povas:
- Eskaladi privilegiojn
- Moviĝu laterale
- aliro CI/CD
- Kompromiti la provizoĉenon
Kio komenciĝis kiel serĉdemando fariĝas:
- Sesia ŝtelo
- Interna plenigo de akreditaĵoj
- Pipeline enoficiĝo
- Artefakta veneniĝo
Ĉio el publike indeksita protokola dosiero.
5. Kial "Tro Multa" Registrado Estas Problemo de AppSec
Arbohakado ne estas neŭtrala. Anstataŭe, ĝi kreas sekundara datumstokejo.
Se vi registras sentemajn datumojn, vi efike kreas duan kopion de viaj sekretoj.
Tamen, protokoloj ofte estas ekskluditaj de minacmodelado. Sub STRIDE, tio klare rilatas al:
Informa Malkaŝo
Tial, Sekura SDLC praktikoj devus trakti protokolojn kiel:
- Sekurec-rilataj artefaktoj
- Sentemaj aktivaĵoj
- Infrastrukturaj komponantoj postulantaj protekton
Se via minacmodelo ignoras protokolojn, ĝi estas nekompleta.
6. Kiel Malebligi Elfluon de Akreditaĵoj en Protokolaj Dosieroj
6.1 Sekretoj por Ĉesigi Protokoladon
Neniam ensaluti:
- La pasvortoj
- Tokoj
- API-ŝlosiloj
- Sesiaj ID-oj
- Rajtigtitoloj
Eĉ en sencimiga reĝimo.
Kiam ajn eblas, efektivigu aŭtomatan redaktadon.
6.2 Strukturita kaj Sekura Registrado
Uzu strukturitan protokolon kun maskado kaj filtrado.
Ekzemplo (Node.js):
Ekzemplo (Python):
La ŝlosila principo estas simpla: sekretoj neniam devas atingi la ŝtipan lavujon.
6.3 Ŝlosita Stokado de Protokoloj
Sekurecaj kontroloj devus inkluzivi:
- Malŝalti dosierujan liston
- ŝirmi
/logs/vojoj kun aŭtentigo - Limigi aliron al sitelo
- Apliki retenpolitikojn
- Ĉifri protokolojn en ripozo
Protokoloj neniam rajtas esti publike atingeblaj per HTTP.
6.4 CI/CD Guardrails
Manaj revizioj ne sufiĉas. Anstataŭe, efektivigu aŭtomatajn kontrolojn:
- Sekreta skanado de protokoloj antaŭ publikigo de artefaktoj
- Malsukcesas konstrui se ĵetonoj estas detektitaj
- Malhelpi artefaktajn alŝutojn enhavantajn akreditaĵojn
- Haŝa validigo por artefaktoj
CI/CD devus bloki eksponiĝon antaŭ ol indeksado okazas.
7. Kiel Xygeni malhelpas allintext:login dosiertipo:protokolo Okazaĵoj
La problemo ne estas la stultulo de Google. La problemo estas la malkaŝo. Tial, preventado devas okazi antaŭ indeksado.
7.1 Sekreta Detekto en Protokoloj kaj Artefaktoj
Xygeni-skanadoj:
- Aplikaĵaj protokoloj
- CI/CD laborspuroj
- Konstruu artefaktojn
- Docker-tavoloj
- Seriigitaj eligoj
Se akreditaĵoj, ĵetonoj aŭ sentemaj valoroj aperas en .log dosierojn, Xygeni tuj markas ilin.
7.2 CI/CD Guardrails Tiu Bloka Malkovro
Anstataŭ fidi je manaj recenzoj, Xygeni devigas sekurecon ĉe la pipeline nivelo:
Ĉi tio:
- Malsukcesas konstruadojn kiam sekretoj aperas en protokoloj
- Blokas publikigon de artefaktoj
- Malhelpas hazardan publikan eksponiĝon
- Haltigas nesekurajn kunfandojn antaŭ ol atingi la ĉefan
Se CI-tasko presas ĵetonon, la pipeline malsukcesas.
Neniu indeksado.
Neniu eksponiĝo.
Neniu okazaĵo.
7.3 Protekto kontraŭ Ŝov-Maldekstren Antaŭ ol Google Vidas Ĝin
Tempigo gravas.
Anstataŭ reagi al:
Xygeni haltigas la problemon:
- At commit tempo
- dum pull request validigo
- dum pipeline ekzekuto
- Antaŭ la publikigo de artefakto
Se la protokolo neniam fariĝas publika, Google neniam indeksas ĝin.
Fina Konkludo: Se Google Povas Indeksi Ĝin, Atakantoj Jam Faris tion
Protokoloj ne estas sendanĝeraj. Fakte, ili malofte estas provizoraj. Defaŭlte, ili ne estas privataj. Tial, ĉiu protokola dosiero estu traktata kiel sekurec-rilata aktivaĵo, ne nur kiel sencimiga eligo.
Se sentemaj datumoj atingas .log dosiero kaj fariĝas publike alirebla, ĝi tuj transformiĝas en ataksurfacon. Krome, post kiam indeksita de serĉilo, la videbleco skalas preter via kontrolo.
La solvo ne estas ĉesigi la protokoladon. Prefere, temas pri respondece protokoli kaj devigi striktajn kontrolojn ĉirkaŭ stokado kaj distribuado. Alivorte, sekureco devas etendiĝi preter la aplikaĵo mem kaj en la observeblan tavolon.
Anstataŭe:
- Ĉesu registri sekretojn
- Ŝlosu ŝtipo-stokadon
- Devigi pipeline guardrails
- Aŭtomatigu detekton kaj devigon de politikoj
finfine, preventado temas pri tempigo. Ĉar iam allintext:login dosiertipo:protokolo redonas vian domajnon, la okazaĵo jam komenciĝis.
