趋势科技揭示Azure DNS设计缺陷暴露云基础设施接管风险

内容摘要

趋势科技旗下TrendAI™研究团队披露了Azure云平台中一个“设计使然”的安全漏洞。已删除的Azure资源其DNS记录可能被持久保留，攻击者可利用这些残留的DNS名称，接管受信任的端点并入侵依赖系统，揭示了云基础设施中一个关键但常被忽视的信任继承风险。

核心要点

该研究揭示了云资源管理中的一个核心设计缺陷：在Azure中，当一个资源（如虚拟机、存储账户）被删除时，其DNS名称可能不会随之立即或自动清理。攻击者可以重新注册这些被释放的DNS名称，从而“继承”原资源的网络身份和关联的信任关系。

趋势科技列举了六种现实攻击场景，包括利用残留DNS记录进行中间人攻击、劫持自动化部署流程、以及通过DNS名称欺骗依赖该资源的内部服务等。这暴露了云环境中，资源生命周期管理与身份/信任管理之间的脱节问题。

重要性说明

这标志着云安全威胁模型的升级，攻击面从应用/配置错误扩展到核心基础设施服务的“设计缺陷”。它迫使企业重新评估对云服务商默认安全模型的信任，并推动行业关注云资源身份与生命周期的自动化关联治理。...

登录查看完整战略分析

免费注册

PRO 决策建议

🔒

决策建议仅对 Pro 用户开放

升级至 Pro $29/月