IAM が複数の MFA デバイスをサポートする場合での問題

初回公開日: 2023 年 4 月 25 日午前 10 時 (米国東部標準時) あるセキュリティ研究者の報告によると、AWS が最近リリースした (2022 年 11 月 16 日) IAM ユーザープリンシパル向けの複数の多要素認証 (MFA) デバイスで問題が見つかりました。報告された問題は、以下の 3 つの条件を満たした場合にのみ発生する可能性がありました: (1) ある IAM ユーザーが長期間のアクセスキー (AK)/シークレットキー (SK) の認証情報を所有していた、(2) その IAM ユーザーは、MFA を使用せず自分の ID に MFA を追加する権限を持っていた、(3) IAM ユーザーのコンソールサインイン以外の全体的なアクセス権限が、MFA を追加した後に拡大するよう管理者が設定していた。このような狭い条件下では、AK/SK のみを所持することは AK/SK およ

[sasasin_net]

ヒエッ（理解が追いついてない）