2011年10月27日のブックマーク (1件)

  • クラウドサービスがはらむセキュリティ問題、Amazonに対する攻撃で実証

    急速に普及しているクラウドコンピューティングは、うたい文句とは裏腹に、必ずしもセキュアとはいえないことが実証されたとしている。 ドイツの研究者がAmazonのクラウドサービス「Amazon Web Services」(AWS)の深刻なセキュリティ問題を発見し、米シカゴで開かれたクラウドコンピューティングのセキュリティカンファレンスで発表した。急速に普及しているクラウドコンピューティングは、うたい文句とは裏腹に、必ずしもセキュアとはいえないことが実証されたとしている。 ドイツのルール大学ボーフム校の発表によると、同大学の研究チームはAmazonのクラウドサービスに対してさまざまな種類のXMLシグネチャラッピング攻撃を仕掛け、クラウド顧客の管理者権限を乗っ取ることに成功。被害者のクラウドに新しいインスタンスを作成したり、画像を追加/削除したりできることを実証したという。 このシグネチャラッピン

    クラウドサービスがはらむセキュリティ問題、Amazonに対する攻撃で実証
    a_tomhiro
    a_tomhiro 2011/10/27
    RT @itmedia: [エンタープライズ]クラウドサービスがはらむセキュリティ問題、Amazonに対する攻撃で実証