حذف اطلاعات از پشت مرورگر تحلیل حملات مخرب به پایگاه داده های وب، ذخیره سازهای ابری و APIهای سرویس گرا در عملیات های سایبری تهاجمی

برنامه های وب و سرویس های ابری امروزه میزبان حجم عظیمی از اطلاعات حیاتی دشمن از اسناد نظامی گرفته تا پایگاه های داده اقتصادی و لجستیکی هستند. بر خلاف حملات کلاسیک پاکساز (Wiper) که نیازمند نفوذ به سیستم عامل میزبان هستند، حملات حذف مبتنی بر وب از طریق آسیب پذیری های لایه برنامه مانند SQL Injection، عدم کنترل دسترسی، CSRF و تزریق درخواست به API و بهره گیری از اعتبارات قانونی اما به سرقت رفته، عملیات حذف اطلاعات را مستقیما از طریق مرورگر یا ابزارهای خط فرمان ابری انجام می دهند. این مقاله مروری به دسته بندی و روش های حذف اطلاعات در وب شامل (۱) حذف رکوردها از پایگاه داده با دستورات TRUNCATE, DROP, DELETE از طریق SQL Injection پیشرفته، (۲) تخریب اشیاء در ذخیره سازهای ابری Google, Azure, Blob, S۳, Cloud Storage از طریق کلیدهای API به سرقت رفته یا سوءپیکربندی JAM، (۳) پاکسازی لاگ های برنامه و سیستم از طریق آسیب پذیری های تزریق، فرمان و (۴) حملات حذف زنجیره ای از طریق وب هوک ها و اتوماسیون سرویس ها می پردازد. همچنین تکنیک های پنهان سازی مانند حذف تدریجی داده در بازه های زمانی طولانی با استفاده از درخواست های مجاز عادی و پنهان کردن ردپا در لاگ های دسترسی، ب) تزریق رویدادهای (جعلی تحلیل می شود. در پایان، معماری دفاعی مبتنی بر تراکنش های غیرقابل لغو، پشتیبان گیری لحظه ای و احراز هویت چندعاملی اجباری برای APIهای حساس ارائه می شود.

کلیدواژه ها:

حذف داده ، امنیت برنامه های وب ، سوء استفاده از API ، ذخیره ساز ابری ، کنترل دسترسی ، حملات مبتنی بر وب