?? ????? ??????? ?????? ???? ???? ????? ?? ??? ?????? ???? ?? ????? Cloud SQL ?????? Google Cloud (GCP) ??? ??? ??? ?? ???????? ?? ??? ?????? ???? ?????? ?? ???????? ??????? ???? ??????????? ???? ????.
???? ?????? Dig ?? ??? ???? ???[?]:”??? ?????????? ????????? ?? ???? ???? ?? ???? ???? ?? ?? ?? ????? ???? Cloud SQL ?? ?? sysadmin ????????? ?? ?? ??????? ????? ??? ? ?? ???????? GCP ????? ????? secret ??? ???????? ???? ? ?????? ???? ????? ?? ???????? ????? ?????? ???? ???.”
Cloud SQL ?? ?????? ?????? ?????? ??? ???? ???? ??????????????? MySQL? PostgreSQL ? SQL Server ???? ?????????? ??????? ????? ?? ??? ???[?].
?? ??? ?????? ?????? ???? ??????????? ?? ???? Dig ??????? ??? ?? ????? ?? ???? ?????? ?????? ???? ????? ?? SQL Server ??????? ??? ?? ???????? ?? ????? ?? ?? ??? ???? ?????? ???.
??????? ???? ???????? ????? ??????????? ?? ???????? ?????? ??? ???? ?? ???? ???????????? ???? ???? ????? ? ????? ???? ???? ??????????? ?? ???? ????.
?? ????? ?? ???? ????? ???????? ?? ??? ???????? ??????? ??? ?? ?????????? ???????? ?????? ????? ????? ??????? ?? ?????? ? ?????? ???? ?? ??????? ??? ?? ??? ???????? ???????? ?? ?????????? ???? ????? ????? ??? ???.
Ofir Balassiano ? Ofir Shaty ?? ?????? Dig ?? ??? ???? ????????: «?????? ?? ???????? ????? ????? secret ??? URL?? ? ?????????? ???????? ???? ?? ????? ???????? ????????????? ??? ? ???????? ???? ??????? ??? ?? ?? ????? ?????? ???? ???».
?? ?? ????? ???????? ?? ????? ????? ??? ???? ???? ???? ?? ????? ???? ????? ??.
??? ??????? ?? ???? ???? ??????? ?? ???? ????? ???? ???[?] ?? API ???? ?????? ????? ?????? (ACME[4]) ???? ??? ??????? Google Cloud ?? ????? ??? ?? ?? ??? ?????? ????????? TLS ?? ?? ??? ?????? ?????? ? ????? ????.
?????
[?] https://www.dig.security/post/gcp-cloudsql-vulnerability-leads-to-internal-container-access-and-data-exposure
[?] https://cloud.google.com/sql
[?] https://security.googleblog.com/2023/05/google-trust-services-acme-api_0503894189.html
[?] https://en.wikipedia.org/wiki/Automatic_Certificate_Management_Environment
[?] https://thehackernews.com/2023/05/severe-flaw-in-google-clouds-cloud-sql.html
??????? : ???? ??????
???? : ???? ??? ??????? ????? ????????
