​​谷歌云平台漏洞触发广泛安全隐忧​

HackerNews 编译，转载请注明出处：

安全研究人员发现并调查了谷歌云平台（GCP）Cloud Functions与Cloud Build服务中潜在的权限升级漏洞。该漏洞最初由Tenable研究团队披露，攻击者可利用GCP云函数的部署流程获取高权限。谷歌随后发布补丁，限制默认Cloud Build服务账户的过度权限。

思科Talos团队在Tenable研究基础上，复现攻击手法并测试其对多云平台的影响。研究人员在GCP部署含恶意package.json文件的Debian服务器（集成NPM与Ngrok），通过提取令牌模拟攻击，确认谷歌补丁已修复原始提权路径。但实验表明，即使无特权访问，相同技术仍可用于环境探测（如系统映射）。将篡改后的package.json部署至AWS Lambda与Azure Functions后，验证该策略在跨云场景中的普适性。

研究揭示攻击者可利用的多种系统信息收集手段：

1. 基于ICMP协议的网络拓扑发现
2. 检测.dockerenv文件确认容器化环境
3. 分析CPU调度机制识别初始化系统
4. 容器ID与挂载点检查（用于逃逸路径探测）
5. 操作系统与内核版本信息提取
6. 用户权限扫描（辅助提权）
7. 网络流量分析（漏洞评估）

谷歌根据Tenable报告调整Cloud Build运行逻辑，新增细粒度服务账户管控策略。Talos证实，GCP中利用此方法窃取服务账户令牌已不可行。企业防护措施应包括：

1. 对所有服务账户实施最小权限原则
2. 定期审计与监控权限配置
3. 设置云函数异常修改告警
4. 检查外发流量是否存在数据窃取迹象
5. 验证外部NPM包的完整性

消息来源：infosecurity-magazine；

本文由 HackerNews.cc 翻译整理，封面来源于网络；

转载请注明“转自 HackerNews.cc”并附上原文