Varreduras simples do serviço de metadados de nuvem

Tradução automática do conteúdo disponibilizado no feed de SANS ISC. Original: https://isc.sans.edu/diary/rss/33260

Provedores de nuvem normalmente expõem uma API REST em 169.254.169.254 que permite que códigos executados em máquinas virtuais recuperem dados específicos da máquina. Alguns dados são mais ou menos inofensivos, como a região em que a máquina está executando ou seus endereços MAC e IP. No entanto, o serviço também pode ser usado para recuperar credenciais de funções IAM e tokens de contas de serviço.