⬇ Scarica il santino: ·
Beato DeleFriend, falso amico della delega
Patrono della delega a livello di dominio in Google Workspace, degli account di servizio e di chi concede fiducia una volta per sempre.
Vita
Il 28 novembre 2023 i ricercatori di Hunters descrissero DeleFriend, un difetto di progettazione nella delega a livello di dominio di Google Workspace. Chi controllava un account di servizio poteva provare molte combinazioni di chiavi e ambiti per scoprire quali deleghe fossero attive, e sfruttarle per impersonare gli utenti del dominio e accedere a Gmail, Drive e gli altri servizi. La delega, pensata come comodità, diventava una scorciatoia per l'intero Workspace.
Preghiera
O Beato DeleFriend, amico che impersona tutti in nome della delega, fa' che le nostre deleghe siano poche, precise e sorvegliate. Amen.
Come si festeggia
Si festeggia rivedendo le deleghe a livello di dominio, limitando gli ambiti concessi e controllando le chiavi degli account di servizio.
Delega concessa alla leggera, amico di chiunque.