Cybr Academy විසින් නවතම ලැබ් එකක් හරහා AWS EC2 ඉන්ස්ටෑන්ස් එකක Instance Metadata Service v2 (IMDSv2) ආරක්ෂාව කෙසේ උල්ලංඝනය කර හැකිද කියා පෙන්වා දී තිබේ. මෙය සයිබර් ආරක්ෂාව, ක්ලවුඩ් ඉංජිනේරු සහ පරිසරය තුළ කේත විධාන ඉදිරිපත් කිරීම (command injection) පිළිබඳ උදාහරණයක් වේ.
ලැබ් එකේ පළමු පියවර වන්නේ වෙබ් යෙදුමේ /fetch-time එන්ඩ්පොයින්ට් එකේ cmd පරාමිතිය භාවිතා කර කේත විධාන ඇතුළත් කිරීමයි. cmd=date; whoami ලෙස POST ඉල්ලීමක් යැවූ පසු, සේවාදායකය root ලෙස ක්රියා කරන බව තහවුරු විය. මෙයින් පෙන්වා දෙනවා, යෙදුමේ පූර්ණ ඉන්පුට් පිරිසිදු කිරීම නොකළ බව.
RCE (Remote Code Execution) ලබාගත් පසු, පර්යේෂකයා EC2 ඉන්ස්ටෑන්ස් එකට IAM රෝල් එකක් සම්බන්ධ කර තිබේදැයි පරීක්ෂා කරනවා. IMDSv2 හි ටෝකනයක් ඉල්ලා, එය භාවිතා කර 169.254.169.254 ලින්ක්-ලොකල් ඇඩ්රස් එකෙන් මෙන්ම රෝල් නාමය (rce-lab-role) හඳුනා ගනී.
ඉන්පසු, එම රෝල් සඳහා ලබා දී ඇති තාවකාලික AWS අක්සස් යුගල (Access Key, Secret Key, Token) ලබාගෙන, aws sts get-caller-identity මඟින් පරිශීලකයාගේ ARN තහවුරු කරයි. මෙයින් පෙනේ, පරිසරය තුළ රෝල් එකට සීමිත අවසර තිබුණද, S3 බකට් එකක් (cybr-imdsv2-rce-014498641767) වෙත ප්රවේශය ලැබීමේ හැකියාව ඇත.
ශ්රී ලංකාවට ඇති වැදගත්කම
මෙම පරීක්ෂණය ශ්රී ලංකාවේ තාක්ෂණ ශිෂ්යයන්, ඩිවෙලොපර් සහ ව්යාපාර සඳහා පහල දැක්වෙන ප්රතිලාභ ලබා දෙයි:
- ආරක්ෂා කුසලතා වර්ධනය – IMDSv2 වැනි නවතම AWS ආරක්ෂණ පද්ධති අධ්යයනයෙන්, දේශීය කණ්ඩායම්වලට නවතම ප්රහාර තාක්ෂණයන් පිළිබඳ අවබෝධය ලැබේ.
- ලබ් පදනම් ඉගෙනුම – Cybr Academy වැනි ව්යාපාරික ලැබ් පරිසරය, සිසුන්ට හෑරීම් (hacking) සහ රක්ෂණ (defense) දෙකම අත්හදා බැලීමට අවස්ථාව සලසයි.
- ව්යාපාරික වියදම අඩු කිරීම – AWS රෝල් නිවැරදිව සකස් කිරීමේ වැදගත්කම තේරුම්ගැනීමෙන්, ශ්රී ලංකාවේ සමාගම්වලට අධික පරිසර ආරක්ෂණ වැරදි හේතුවෙන් සිදුවන වියදම් අඩු කර ගත හැක.
- දේශීය සයිබර් සමාජය සමඟ සම්බන්ධතාව – මෙවැනි ලැබ් පරීක්ෂණයන් සමාජ මාධ්ය, සම්මන්තයන් සහ වැඩමුළු මඟින් ප්රචාරණය වීමෙන්, දේශීය සයිබර් සමාජය තවත් ශක්තිමත් වේ.
අවසානයේ, මෙම ලැබ් එකේ පියවර අනුගමනය කිරීමෙන්, AWS පරිසරයේ ලුහුඬු අඩු කිරීම, IAM රෝල් සැකසීමේ හොඳම ක්රම, සහ IMDSv2 ආරක්ෂණය පිළිබඳ පළපුරුද්දක් ලබා ගත හැක. මෙය ශ්රී ලංකාවේ තාක්ෂණික වෘත්තීයවේදියන්ට අනාගතයේදී ගෝලීය සයිබර් ආරක්ෂණයේ නායකත්වය ගත හැකි මාර්ගයක් වේ.
