Another threat is posed by the omis

Another threat is posed by the omission of the cloud-init script that should be invoked when the image is booted. This script provided by the Amazon regenerates the host key an ssh server uses to identify itself; the public part of this key is used to authenticate the server. When this key is shared among several systems these systems become vulnerable to man-in-the middle attacks. When this script does not run, an attacker can use the NMap tool to match the ssh keys discovered in the AMI images with the keys obtained with NMap. The study reports that the authors were able to identify more than 2, 100 instances following this procedure.

Kết quả (Việt) 1:

Một mối đe dọa đặt ra bởi những thiếu sót của kịch bản đám mây-init nên được kích hoạt khi hình ảnh được khởi động. Kịch bản này được cung cấp bởi Amazon regenerates chìa khóa máy chủ lưu trữ một ssh server sử dụng để xác định chính nó; một phần công cộng của khóa này được sử dụng để xác thực máy chủ. Khi nút này được chia sẻ giữa một số hệ thống các hệ thống này trở nên dễ bị tổn thương đến người đàn ông trong các cuộc tấn công trung. Khi kịch bản này không chạy, một kẻ tấn công có thể sử dụng công cụ NMap để phù hợp với các ssh phím phát hiện ra trong hình ảnh AMI với các phím thu được với NMap. Nghiên cứu báo cáo rằng các tác giả đã có thể xác định nhiều hơn 2, 100 trường hợp theo thủ tục này.

Kết quả (Việt) 2:

Mối đe dọa khác được đặt ra bởi những thiếu sót của các đám mây-init script cần được viện dẫn khi các hình ảnh được khởi động. Kịch bản này được cung cấp bởi Amazon sẽ tạo lại chìa khóa máy một máy chủ SSH sử dụng để xác định bản thân; phần nào của khóa này được sử dụng để xác thực máy chủ. Khi phím này được chia sẻ giữa nhiều hệ thống các hệ thống này trở nên dễ bị tổn thương cho con người-trong-cuộc tấn công trung bình. Khi kịch bản này không chạy, kẻ tấn công có thể sử dụng công cụ Nmap để phù hợp với các phím ssh phát hiện trong những hình ảnh AMI với các phím được với Nmap. Nghiên cứu báo cáo rằng các tác giả đã có thể xác định nhiều hơn 2, 100 trường hợp sau thủ tục này.