Confused Deputy Problem
定義
高い権限を持つ仲介サービスが、依頼者や対象を正しく区別できず、攻撃者の依頼を正当な顧客の権限で実行してしまう設計上の問題。
詳細解説
防御では、依頼者と対象の結び付け、External ID、SourceArnやSourceAccount条件、テナント分離、監査ログを使います。権限を持つサービスだから信頼するのではなく、どの顧客のどの要求かを検証します。
ポイント
- 防御目的では「権限を持つ代理人が依頼主を取り違える問題」と捉える
- 依頼者、対象リソース、テナントをポリシー条件で結び付ける
- External IDやSource条件を使い、代理操作を監査する
関連用語
関連コンテンツ
よくある質問
Confused Deputy Problemとは？
高い権限を持つ仲介サービスが、依頼者や対象を正しく区別できず、攻撃者の依頼を正当な顧客の権限で実行してしまう設計上の問題。
Confused Deputy Problemについて詳しく知るには？
防御では、依頼者と対象の結び付け、External ID、SourceArnやSourceAccount条件、テナント分離、監査ログを使います。権限を持つサービスだから信頼するのではなく、どの顧客のどの要求かを検証します。
Confused Deputy Problemのポイントは？
防御目的では「権限を持つ代理人が依頼主を取り違える問題」と捉える 依頼者、対象リソース、テナントをポリシー条件で結び付ける External IDやSource条件を使い、代理操作を監査する
同じカテゴリの用語（攻撃手法）
侵害済みアカウント、VPN認証情報、RDPアクセスなどを入手・販売し、別の攻撃者へ初期アクセスを渡す主体。…
第三者が利用者アカウントを不正に支配する状態。漏えいパスワード、フィッシング、セッション窃取、OAuth同意悪用などが原…
攻撃者が正規サービスと利用者の間に入り、認証情報やセッションを中継・窃取するフィッシング手法。…
国家支援組織や高度な技術を持つ攻撃グループによる長期・潜伏型の標的型攻撃。数ヶ月〜数年かけて侵入・維持・情報収集を行う。…
取引先や経営者になりすまして送金、請求書変更、機密情報送付を促すビジネスメール詐欺。…
APIなどで、利用者がアクセスしてよいオブジェクトかを十分に確認せず、他者データへアクセスできてしまう認可不備。…