Продолжаем публиковать подробности наших докладов на конференции SAS 2026. Как мы уже рассказывали в анонсе, выступление Матвея Бухтоярова было основано на результатах проекта по анализу защищённости крупного облачного провайдера.
Пентест проводился в рамках исследования модели угроз внешнего злоумышленника с правами рядового клиента. В результате эксплуатации нескольких уязвимостей и логических ошибок наши эксперты добились обхода изоляции защитных механизмов между контурами клиентов и получили доступ к брокерам сообщений (Kafka, Postgres, Redis). Также удалось использовать SQL-инъекцию в SaltStack для доступа к главной метабазе облака.
По результатам пентеста клиенту были рекомендованы необходимые меры безопасности, включающие изоляцию управляемых сервисов для устранения сетевой видимости между ними, применение строгих AppArmor-политик для изоляции процессов сервисов, а также мониторинг использования потенциально уязвимых сервисов. При этом заказчик оперативно устранил все обнаруженные уязвимости.
Детали исследования — в статье "Небезопасный сосед: как цепочка уязвимостей привела к обходу изоляции в облачной инфраструктуре"
