脆弱なAWS S3侵害によるユニクロオーストラリアの入力フォーム改ざんについてまとめてみた - piyolog

Netcraftは、2019年5月13日頃にユニクロのオーストラリア向けオンラインショップが改ざんされ、画面上で入力する様々な情報が外部へ流出する可能性があったと報告しました。データの送信先や改ざんの手口から、RiskIQなども発表していたmagecartによる攻撃を受けたとみられます。 その後レポートは更新され、ファーストリテイリングより提供を受けた情報を元に、実際にはカード情報を含む顧客データが盗まれた可能性は低いと訂正されました。ここでは関連する情報をまとめます。 ユニクロオーストラリアの侵害 2019年8月29日、Netcraftが調査レポートを公開した。 news.netcraft.com Netcraftが事態を認知したのは2019年5月18日。 オンラインショップ利用者の情報が影響を受ける可能性があった。 発表当初はカード情報が必ず窃取される報告だったが、その後その可能性は低

[yyamano]

“第三者が自由に変更できるAWS S3 bucketsを探査 手当たり次第にスキミングコードを含むスクリプトを追加 運よく入力フォームに影響を及ぼすスクリプトの挿入に成功”

[snaka72]

AWSコンソールに通知来るはずだけど見てなかったのかな？

[ozomatli]

“S3のACLの設定が誤っており、全てのユーザーがBuckets内のファイルを変更できた。 ”

[shiopon01]

ACLの不備か

[remoteworker]

GitHub に間違えてAWS アクセスキーpushするとすぐに警告のメール来るけど、似たようなことしてくれたらいいのにな

[hiromark]

こわ・・・

[abe_hn]

“S3のACLの設定が誤っており、全てのユーザーがBuckets内のファイルを変更できた”

[eigo_s]

設定ミスってたなら侵入されても仕方なさそう。何かaws側のツールなりでこういうのが警告できると有り難いけれどあるんだっけかなぁ

[paradisemaker]

これも無くならんなぁ