⬇ Scarica il santino: ·
Beato whoAMI, che si scambiò d'immagine
Patrono delle immagini cloud scelte per nome, degli script Terraform che si fidano del più recente e degli impostori in vetrina sul marketplace.
Vita
Il 12 febbraio 2025 Seth Art di Datadog Security Labs raccontò whoAMI, un attacco di confusione dei nomi nelle immagini AWS. Chi cercava un'AMI solo per nome, prendendo la più recente e senza indicare il proprietario, poteva ritrovarsi a lanciare l'immagine pubblica di uno sconosciuto con lo stesso nome. Il trucco funzionava persino su sistemi interni di AWS, non di produzione, che corresse in pochi giorni.
Preghiera
O Beato whoAMI, che rispondevi a ogni nome, insegnaci a chiedere sempre chi ha firmato l'immagine prima di avviarla. Amen.
Come si festeggia
Si festeggia indicando sempre il proprietario nelle ricerche di AMI e attivando gli Allowed AMIs di AWS, che chiudono la porta agli sconosciuti.
Chi l'immagine sceglie per nome, si porta a casa l'impostore.