Μια εταιρεία ασφαλείας, η Context Information Security
αποκάλυψε λεπτομέρειες της πολυαναμενόμενη έρευνας, που αφορά σε
κρίσιμα σφάλματα στην ασφάλεια 4 εταιρειών, οι οποίες παρέχουν υπηρεσίες
cloud computing.
Μεταξύ των σφαλμάτων αυτών, το ένα επέτρεπε στους χρήστες, σε ορισμένες
περιπτώσεις, να έχουν πρόσβαση στα αποθηκευμένα δεδομένα άλλων χρηστών. Η
εταιρεία ασφάλειας έφερε αρχικά στο «φως» αυτά τα ζητήματα
πριν από ένα χρόνο, όταν διενήργησε έρευνα για να ελέγξει την ασφάλεια
τεσσάρων εταιρειών παροχής υπηρεσιών cloud.Τον Απρίλιο του 2011, η εταιρεία ...κυκλοφόρησε μια λεπτομερή αναφορά με τους ελέγχους, που είχε διεξάγει στην Amazon EC2, την Gigenet, την Rackspace και την VPS.net. Η Context τότε δεν είχε κατονομάσει τις εταιρείες, πράγμα το οποίο έπραξε τώρα. Η Context παρουσίασε μια σειρά από ελλείψεις, που είχε εντοπίσει, στην ασφάλεια καθώς και θέματα, τα οποία θα έπρεπε να εξετάσουν οι πελάτες κατά την επιλογή μιας εταιρείας παροχής υπηρεσιών cloud.
Ξεκινώντας με το βασικό επίπεδο ασφάλειας, η εταιρεία αναφέρει πως τα εικονικά μηχανήματα (virtual machines-VM), που παρέχονται και από τους τέσσερις παρόχους, δεν είχαν τις κατάλληλες αναβαθμίσεις ασφάλειας και επιδιορθώσεις. Επιπλέον δε διέθεταν εγκατεστημένο κάποιο λογισμικό προστασίας από ιούς. Επίσης μερικά από τα VM διέθεταν backdoors για να επιτρέπουν στους διαχειριστές των ίδιων των εταιρειών να έχουν πρόσβαση στα μηχανήματα. Το πιο σοβαρό, όμως, σφάλμα εντοπίστηκε στη Rackspace και την VPS.Net, όπου στοιχεία που άφησε προηγούμενος χρήστης σε μηχάνημα VM, δεν διαγράφηκαν αυτόματα και μπορούσαν να εμφανιστούν στον επόμενο,όταν θα χρησιμοποιούσε τον ίδιο χώρο στο δίσκο.
Δείτε περισσότερα εδώ.
http://www.secnews.gr