Cloud metadata SSRF istismarı, bir web uygulamasındaki sunucu taraflı istek sahteciliği açığının, bulut sağlayıcısının yalnızca sanal makinenin içinden erişilebilen meta veri hizmetine yönlendirilmesiyle gerçekleşir. Bu iç hizmet, çalışan makinenin geçici erişim anahtarlarını barındırdığından, saldırgan uygulamayı bu adrese istek atmaya zorlayarak buluttaki kimlik bilgilerini ele geçirir.

Meta veri hizmeti, sanal makineye güvenilen bir yardımcıdır; SSRF ise o güveni saldırganın eline geçiren köprüdür.

Meta Veri Hizmeti Ne İşe Yarar?

Her bulut sunucusu, kendi yapılandırmasını ve kendisine atanmış rolün geçici anahtarlarını öğrenmek için sabit bir iç adrese (çoğu sağlayıcıda 169.254.169.254) istek atabilir. Bu adres yalnızca makinenin içinden erişilebilir ve normalde uygulamanın kodu buradan otomatik olarak geçici kimlik bilgilerini alır. Tasarım, sabit parolaları kod içine gömme ihtiyacını ortadan kaldırdığı için pratiktir; ancak bu adrese kimlik doğrulaması olmadan erişilebilmesi bir risk oluşturur.

Bir sunucu taraflı istek sahteciliği açığı, uygulamanın kullanıcı tarafından belirlenen bir adrese istek göndermesini sağlar. Saldırgan bu adres olarak meta veri hizmetini verdiğinde, uygulama kendi kimliğiyle bu iç hizmete bağlanır ve dönen yanıtı saldırgana iletir. Böylece dışarıdan erişilemeyen anahtarlar, uygulamanın aracılığıyla saldırganın eline geçer.

Çalınan Anahtar Ne Sağlar?

Elde edilen geçici anahtarlar, makineye atanmış rolün tüm izinlerini taşır. Eğer bu rol geniş yetkilerle tanımlanmışsa, saldırgan depolama kovalarını okuyabilir, veritabanlarına erişebilir veya yeni kaynaklar oluşturabilir. Bu noktada olayın etkisi doğrudan kurumun kimlik ve erişim yönetimi tasarımına bağlıdır; en az yetki ilkesi uygulanmışsa hasar sınırlı kalır, aksi halde tek bir SSRF açığı tüm bulut hesabını tehlikeye atabilir.

Bu saldırı, bulut güvenliği açısından uygulama katmanındaki bir hatanın altyapı katmanına nasıl sızabildiğini gösterir. Geliştiricinin gözünde masum görünen bir ‘URL getir’ özelliği, doğru filtrelenmediğinde tüm ortamın anahtarlarını açığa çıkaran bir kapıya dönüşür.

Korunma Yöntemleri

En etkili teknik önlem, meta veri hizmetinin oturum tabanlı ve istek imzalı sürümlerini zorunlu kılmaktır; örneğin AWS’de IMDSv2, meta veriye erişmeden önce özel bir başlıkla token alınmasını ister ve bu adım basit SSRF isteklerini engeller. Bunun yanında uygulamanın dışarı yaptığı isteklerde hedef adresin bir izin listesiyle sınırlanması, iç ağ adreslerine erişimin engellenmesi gerekir.

Roller mümkün olan en dar yetkiyle tanımlandığında, anahtar çalınsa bile saldırganın yapabilecekleri kısıtlanır. Privia Security’nin red team hizmeti bulut ortamlarını gerçek saldırgan bakışıyla değerlendirir; SSRF açıklarından meta veri hizmetine uzanan zincirleri deneyerek hangi anahtarların ele geçirilebildiğini ve bunların hangi kaynaklara erişim verdiğini somut olarak ortaya koyar.