悪用されると危険なGCP「2つの正規API」とは？ VM乗っ取りの恐れも：悪用されると危険な「Google Cloud Platform」のAPI【第1回】

クラウドセキュリティベンダーのMitiga Securityが、攻撃者に悪用される恐れのある「Google Cloud Platform」（GCP）のAPIを発見した。GCPに潜む危険を解説する。

[Arielle Waldman，TechTarget]

　Googleのクラウドサービス群「Google Cloud Platform」（GCP）には“潜在的に危険な”正規の要素があり、攻撃者がこれらを悪用して仮想マシン（VM）を乗っ取る恐れがある――。これはクラウドインシデント対応を手掛けるセキュリティベンダーMitiga Securityが、2022年5月初めに発表した調査報告で明らかにした事実だ。攻撃者がこうした要素を悪用すると、VMからデータを送受信したり、システムを完全に制御したりできる可能性がある。

悪用されると危険な「2つのAPI」とは

併せて読みたいお薦め記事

クラウドインフラの設定ミス　取るべき対策は

• ハッカーが明かす「クラウドサービス」に潜む“2つの危険”
• 「クラウドの設定ミスで情報漏えい」はなぜ起こるのか？　取るべき対策は
• クラウドの「ワークロード設定ミス」を防ぐ方法と、設定ミス撲滅に役立つツール

　攻撃者が攻撃手段や経路として悪用する可能性があるのは、Googleが公開するAPI（アプリケーションプログラムインタフェース）の「getSerialPortOutput」「setMetadata」だ。getSerialPortOutputは、シリアルポートからの出力データを取得する。setMetadataは、実行時にVMのメタデータを変更できる。

　Mitigaは、ファイアウォールなどのアクセス制御が機能していても、これらのAPIを悪用することで、攻撃者がGCPのVMにアクセスできる可能性があることを明らかにした。同社のプリンシパルコンサルタント、アンドルー・ジョンストン氏は、同社公式ブログのエントリ（投稿）で次のように述べている。

Mitigaは、こうしたAPIには危険が隠れていると考えています。ユーザー企業のGCPインフラには、こうした悪用を可能にする設定ミスがあることが一般的なのではないかと懸念しています。ただしGCPインフラの適切なアクセス制御を実施すれば、悪用可能な機能は存在しなくなります

　ジョンストン氏によると、GCPでシステムを運用している企業は、2つのAPIを悪用する攻撃者にデータを抜き取られたり、VMを完全に乗っ取られたりして、コマンド＆コントロール（攻撃指示・制御）インフラとして使われてしまう危険がある。同氏は、この攻撃手法はGCPの脆弱（ぜいじゃく）性ではなく、あくまでも「システム内の正規の要素を悪用した手法だ」と強調する。

TechTarget発　先取りITトレンド

米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。