San OMIGOD, l'agente che nessuno aveva installato

Patrono delle macchine virtuali in Azure, degli agenti di gestione nascosti e di chi non sapeva di averli.

Vita

Il 14 settembre 2021 Wiz rivelò OMIGOD, un gruppo di falle in OMI, un agente di gestione open source che Azure installava in silenzio su molte macchine Linux. Una richiesta HTTP priva dell'intestazione di autenticazione veniva eseguita come root: così, senza credenziali, si poteva prendere il controllo della macchina. In molti scoprirono di avere quell'agente solo quando lessero l'advisory.

Preghiera

O San OMIGOD, agente invisibile che esegui da root chi non si presenta, fa' che sapiamo sempre quali servizi girano sulle nostre macchine. Amen.

Come si festeggia

Si festeggia aggiornando OMI alla 1.6.8.1 e passando in rassegna gli agenti che il cloud ha installato di nascosto.

Agente che non sai di avere, falla che non sai di correre.