Service Principals werden zum neuen Angriffsziel
Service Principals geraten zunehmend ins Visier von Hackern, weil sie häufig weniger geschützt sind als Benutzerkonten. Automatisierte Tools durchsuchen Quellcode, Repositories und Cloud-Umgebungen nach offengelegten Zugangsdaten. Gültige Zugangsdaten können Angreifern anschließend den Zugriff auf Cloud-Ressourcen und weitreichende Berechtigungen ermöglichen. Da viele Unternehmen große Mühen auf sich nehmen, um User Accounts vor Fremdzugriff zu schützen, fokussieren sich Hacker vermehrt auf nicht-menschliche Cloud-Identitäten, sogenannte Service Principals. Dafür verwenden Angreifer spezialisierte Secret-Scanning-Tools wie TruffleHog, um große Mengen an Quellcode, Git-Repositories, Konfigurationsdateien, CI/CD-Artefakten und Clouds systematisch nach exponierten Zugangsdaten zu durchsuchen. Sie identifizieren aber…