Um problema recentemente divulgado com chaves de API do Google Cloud revelou que credenciais excluídas podem permanecer utilizáveis por até 23 minutos, expondo projetos a potencial abuso mesmo após revogação. Essa descoberta levanta preocupações sobre a invalidação atrasada de credenciais em toda a infraestrutura do Google, especialmente para serviços sensíveis como Gemini, BigQuery e APIs do Google Maps.
Detalhes Técnicos
A equipe de segurança da Aikido descobriu que chaves de API do Google excluídas continuam funcionando por até 23 minutos após a exclusão.
Esse problema afeta serviços como Gemini, BigQuery e Google Maps APIs.
A causa raiz é a invalidação atrasada de credenciais em toda a infraestrutura do Google.
Recomendações
Verificar e revogar imediatamente chaves de API não utilizadas.
Implementar mecanismos de monitoramento para detectar atividades suspeitas em serviços de nuvem.
Utilizar ferramentas de gerenciamento de credenciais para garantir a invalidação imediata de credenciais revogadas.
