fc2ブログ

人生は死ぬまでの暇つぶし  自然にその日を迎えるまで、サバイバル(健康・経済・社会情勢・天変地異・・・)  真実、真相、本質、一を知りたい

■プライベートも含めあらゆるS3バケットのAWSアカウントIDを突き止める方法が開発される

GIGAZINE:2024年02月28日13時00分プライベートも含めあらゆるS3バケットのAWSアカウントIDを突き止める方法が開発されるより転載します。
貼り付け開始、

https://gigazine.net/news/20240228-s3-bucket-to-aws-account-id/


パブリック・プライベートを問わず、AWSのストレージサービスであるS3のバケット名からアカウントIDを突き止める方法をセキュリティ企業「Tracebit」のCTOであるサム・コックス氏が公開しました。

How to find the AWS Account ID of any S3 Bucket
https://tracebit.com/blog/2024/02/finding-aws-account-id-of-any-s3-bucket/


コックス氏の方法はS3のVPCエンドポイントを使用することでVPCエンドポイントポリシーを適用するのがポイントとのこと。ポリシーで「アカウントIDが1で始める場合のみ許可」などアカウントIDに基づいて許可を行う事で、ポリシーレベルでの拒否が発生するかどうかをチェックします。


具体的な方法は下記の通り。

まず最初にターゲットとなるバケットのリージョンを確認します。curlなどでアクセスすると「x-amz-bucket-region」ヘッダーにリージョンが記載されています。


続いてターゲットと同じリージョンにVPCおよびVPCエンドポイントを作成し、VPCエンドポイントポリシーに下記の通り「s3:ResourceAccount」を設定します。「0*」と設定することでアカウントIDが0で始まる場合のみ通信が許可されるというわけです。


VPCエンドポイントを経由するため、EC2インスタンスを作成してターゲットバケットへアクセスを行います。もちろんアクセスは拒否されますが、その際にVPCエンドポイントを通過していた場合はCloudTrailに下図のようなログが残ります。


10分ほど待ってもCloudTrailにログが表示されない場合はVPCエンドポイントレベルでアクセスが拒否されているため、アカウントIDの最初の文字が0ではないことが分かります。この場合は「1*」のように続いてアカウントIDの最初の文字が1かどうかを調べればOK。


一方、CloudTrailにログが表示された場合は「00*」のように2桁目を見つける作業に移行します。


この作業を繰り返すことでアカウントIDの全てが明らかになるというわけ。なお、1文字ずつ順番に探すのではなく、下図のように複数のルールをまとめて設定することで10分以内にアカウントIDを見つけることが可能と述べられています。


コードについては公開されていませんが、実際の動作の様子は下図の通りとのこと。バケット名を入力するとアカウントIDが出力されていることが分かります。


なお、アカウントIDが機密情報にあたるのかどうかについてはさまざま考えがあり、AWS公式からも特に機密にするべきと述べられているわけではありませんが、機密にした方がセキュリティが高まることは間違いありません。また、コックス氏によるとこのブログ記事を公開する前にAWSのセキュリティチームと相談済みとのことです。

この記事のタイトルとURLをコピーする

・関連記事
AWSの膨大で複雑なサービス群をすべて「たった1行」で説明していくとこうなる - GIGAZINE

Amazon倉庫のコーヒー自販機のカメラが職場の休憩室を盗撮していたことが発覚 - GIGAZINE

AWSがパブリックIPv4アドレスの利用を有料化すると発表、同時に「パブリック IPv4 インサイト」の無償提供も開始される - GIGAZINE

AWSが日本に2兆2600億円を投資する予定、クラウドコンピューティングインフラ拡大のため - GIGAZINE

5分の設定でAWSの料金を最大57%カットしてくれるサービス「Usage」の仕組み&レビュー - GIGAZINE


貼り付け終わり、









関連記事
コメント
管理者にだけ表示を許可する
プロフィール

タマいち

Author:タマいち

こんにちは ♪
漢方と生薬の匂いが大好き ♪
花の80代 ♂、
朝が迎えられたことに感謝!
小便が出る事に感謝!
おまけの人生を楽しんでまーす(^^♪

サバイバルに必要な情報の収納庫!
転載はご自由に、ご勝手にどうぞ!

最新記事
最新コメント
月別アーカイブ
カテゴリ
ウイルスは怖くない  (24)
ワクチン・ウイルス (121)
新型コロナウイルスとは (40)
新型コロナウイルス(2019-nCoV) (328)
新型コロナワクチン:仕組み&副反応 (299)
2019-nCoVの特効薬 (51)
予防接種を拒否する方法 (17)
下痢・ノロウイルス (11)
狂犬病 (7)
MMS (2)
刺青 (1)
梅毒 (4)
イヤシロチ化 (2)
重曹 (3)
かゆみ (1)
ソマチッド・ケイ素・テラヘルツ鉱石 (20)
子宮頸ガンワクチン&添加物 (56)
カンジダ症:リーキーガット症候群、癌 (20)
がん、ガン、癌、悪性腫瘍 (64)
ヒート・ショック・プロテイン (1)
ラプンツェル症候群 (1)
パーキンソン病 (1)
ミトコンドリア (3)
エボラ出血熱 (45)
多発性硬化症 (1)
光触媒 (1)
元素転換 (1)
抗生物質 (4)
除草剤 (4)
舌診 (1)
火傷 (5)
睡眠 (34)
歯 (28)
虫垂炎 (2)
骨粗鬆症 (1)
口内炎 (1)
歯周病 (4)
片頭痛 (7)
耳鳴り (3)
毛染め (4)
甲状腺 (0)
ADHD (9)
自閉症 (8)
砂糖類 (6)
コーヒー (21)
タバコ (3)
胆石 (2)
肺 (4)
死 (75)
不食 (4)
断食 (8)
美容 (4)
風邪 (6)
輸血 (4)
蜂毒 (15)
日本蜜蜂 (47)
蜂蜜の効用 (9)
月経は無いのが自然 (4)
更年期症状 (3)
母子手帳 (2)
フッ素 (7)
漢方薬 (26)
静脈瘤 (1)
白内障 (2)
花粉症 (8)
重金属毒 (2)
玄米菜食 (3)
心臓疾患 (4)
生卵は駄目 (4)
細胞の脳 (20)
腸内細菌 (5)
自己免疫疾患 (8)
腸:免疫システム (22)
第7の感覚・リンパ系・免疫系 (3)
ピロリ菌 (5)
多剤耐性菌 (11)
風味増強剤 (1)
キシリトール (1)
茶カテキン (3)
食品添加物 (4)
遺伝子組換え (32)
トランス脂肪酸 (2)
アスパルテーム (4)
メープルシロップ (1)
認知症&ケトン体 (39)
DNA (134)
ストレス (5)
コレステロール (1)
分子栄養学三石理論 (105)
分子栄養学(三石理論)入門編 (27)
分子栄養学(三石理論)上級編 (109)
分子栄養学(三石理論)コラム編 (18)
三石理論:医学常識はウソだらけ (1)
分子栄養学(三石理論)栄養素編 (21)
分子栄養学(三石理論):マイコプラズマ肺炎 (4)
医療・薬剤の実体(まとめ・保存版) (54)
医療・薬剤の実体(放射線) (1)
病気はクスリで作られる (7)
医療・薬剤の実体(がん) (2)
鍼灸指圧 (7)
医療・薬剤の実体 (913)
政治・経済・社会 (815)
文明800年周期 (1)
覚せい剤・麻薬 (22)
大麻 (24)
言論封殺 (0)
不正選挙 (15)
乳酸菌(豆乳ヨーグルト) (13)
グルンバ・乳酸菌軍団 (198)
飯山さん(日本仙人道) (0)
飯山一郎 保存版 (9)
飯山一郎さん (244)
乳酸菌同盟 (16)
乳酸菌 (30)
黄金の金玉団 (46)
nueqさん (3001)
達人さん (19)
宝石 (135)
写真 (147)
宇宙 (305)
物理 (69)
数学 (10)
太陽系 (29)
電磁波 (107)
宇宙全史 (24)
リザムの宇宙 (36)
銀河ネットワーク情報 (9)
その木に成って55さん (55)
シドニーおちんさん (3)
写真&未来の変え方 (22)
シドニーおちんの地図のある旅 (12)
意識を集中すると何かが起こる (3862)
飯山さん『放射性セシウムの無害化』 (3)
放射線レベルを1/10に操作 (4)
不思議な茨城県北部地震 (5)
原発再稼動&新設反対 (273)
ガイガーカウンター (4)
モルジェロンズ病&ケムトレイル (16)
ケムトレイル観察紀行(写真) (34)
ケムトレイル・気象操作 (313)
ケムトレイル保存版 (91)
HAARP (43)
サバイバル(術編) (233)
放射能「ぶらぶら病」 (6)
放射能被曝による鼻血 (46)
ホルミシス効果(放射能) (1)
放射能からのサバイバル (337)
放射能からのサバイバル 保存版 (20)
分子栄養学(三石理論)放射性物質対策 (1)
サバイバル「三脈の法・眼脈の法」 (10)
八ッ場は毒ヒ素ダム (1)
シオンの議定書 (2)
お金の仕組み (12)
ネットは危険 (221)
日本国支配 (26)
大東亜戦争 (1)
ノーベル賞 (1)
STAP細胞 (137)
ビルゲイツ 軽井沢別荘 (6)
フルベッキ写真 (0)
老子「道徳経」 (4)
奥の院:保存版 (55)
奥の院 (68)
バランサー:工作員 (11)
日月神示~奥の院 (4)
ユダヤと世界の歴史 (7)
会社化で支配 (28)
エンパス (1)
韓国関連 (0)
日本自立 (20)
偽旗作戦 (2)
集団ストーカー (89)
経済 (115)
間違い (18)
アヌンナキ (4)
地球なんでも鑑定団 (12)
温暖化:原発温排水 (5)
台風15号 (34)
NBBさん (3)
未分類 (5408)
ブロとも一覧

熊本!365歩の街(マーチ)!!

独りファシズム Ver.0.3

だいだいこんの日常~抗がん剤は毒ガスなので保険適用をやめましょう~

アギタの神が住む鎮守の森

やっぱり、毎日がけっぷち

石橋を叩いて割れ!

さんたブロ~グ

                         悪がきboy's ベル&タイガー

マトリックス脱出

シドニーおちんの、これが今の精いっぱい

シドニーおちんのこれが今の精いっぱい2

何てことはない日々

光軍の戦士のブログ
検索フォーム
リンク
飯山です