Cloud Computing är en ny teknik som lovar nya affärsmöjligheter och enkel distribution av webbtjänster. Mycket har skrivits om riskerna och fördelarna med datormoln under de senaste åren. Litteraturen om moln pekar ofta på säkerhets- och integritetsutmaningar som de främsta hindren, och föreslår lösningar och riktlinjer för att undvika dem. Men de flesta av dessa verk handlar med antingen skadliga molnleverantörer eller kunder, men ignorera de allvarliga hot som orsakas av omedvetna användare. I detta dokument överväger vi säkerhet och integritet aspekter av verkliga moln distributioner, oberoende av skadliga molnleverantörer eller kunder. Vi fokuserar på den populära Amazon Elastic Compute Cloud (EC2) och ger en detaljerad och systematisk analys av olika viktiga sårbarheter i allmänt tillgängliga och allmänt använda Amazon Machine Images (AMI) och visar hur man eliminerar dem. Vår Amazon Image Attacks (AmazonIA) distribuerar ett automatiserat verktyg som använder endast offentligt tillgängliga gränssnitt och gör inga antaganden om den underliggande molninfrastrukturen. Vi kunde extrahera mycket känslig information (inklusive lösenord, nycklar och referenser) från en mängd allmänt tillgängliga AMI. Den extraherade informationen gör det möjligt att (i) starta (botnet) instanser värda tusentals dollar per dag, (ii) ge bakdörrar till de löpande maskinerna, (iii) starta imitation attacker, eller (iv) få tillgång till källkoden för hela webbtjänsten. Våra attacker kan användas för att helt och hållet äventyra flera verkliga webbtjänster som erbjuds av företag (inklusive IT-säkerhetsföretag), t.ex. för webbplatsstatistik/användarspårning, tvåfaktorsautentisering eller prisjämförelse. Dessutom visar vi mekanismer för att identifiera AMI för vissa löpande instanser. Efter maxim "säkerhet och integritet genom design" visar vi hur våra automatiserade verktyg tillsammans med ändringar i användargränssnittet kan användas för att mildra våra attacker.
I REF har säkerhetsaspekter av en av de populära moln Amazon Elastic Compute Cloud (EC2) diskuterats.
AmazonIA: when elasticity snaps back
{'venue': "CCS '11", 'journal': None, 'mag_field_of_study': ['Computer Science']}