Admin
Администратор
API-ключи Google Cloud могут оставаться активными даже после их удаления, что создаёт угрозу безопасности.
Специалисты Aikido обнаружили, что удалённые ключи продолжают работать до 23 минут, позволяя злоумышленникам получать доступ к данным.
Исследователи Aikido провели эксперименты с API-ключами Google Cloud и выяснили, что после удаления ключи остаются активными до 23 минут. Это связано с особенностями распределённой инфраструктуры Google, где изменения распространяются постепенно. Злоумышленники могут использовать это окно для доступа к данным, включая сервис Gemini. Google считает это особенностью архитектуры, а не уязвимостью, и не планирует исправлять ситуацию. Специалисты рекомендуют учитывать задержку и внимательно отслеживать активность в течение 30 минут после удаления ключа.
