Выбор ответа Junior SSRF, файлы и редиректы спрашивают часто обновлено
Чем опасен SSRF в облаке
Вопрос
Почему SSRF особенно опасен для приложений в облаке?
Попробуйте сами
Выберите вариант, и откроется разбор.
Показать ответ и разбор
Коротко
Правильный ответ: Через него запросят сервис метаданных (169.254.169.254) и получат ключи роли. Сервис метаданных доступен с самой машины и отдаёт учётные данные IAM-роли.
Варианты ответа
- Облачные серверы не поддерживают исходящий HTTPS, и запросы идут открытым текстом
- Через него запросят сервис метаданных (169.254.169.254) и получат ключи ролиправильный ответ
- В облаке SSRF приводит в основном к росту счёта за исходящий трафик и DoS
- Облачные балансировщики пропускают SSRF во внешний интернет без фильтрации
Разбор
Сервис метаданных доступен с самой машины и отдаёт учётные данные IAM-роли. Получив их, атакующий действует в облачном аккаунте с правами роли. Так произошла известная утечка в Capital One в 2019 году. Остальные варианты не связаны с сутью SSRF.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.