Uma vulnerabilidade nas chaves de API do Google permite que chaves excluídas continuem funcionando por até 23 minutos, expondo um gap de segurança significativo. Isso possibilita que atacantes mantenham acesso não autorizado a serviços em nuvem mesmo após as credenciais serem revogadas. Pesquisadores de segurança da Aikido, liderados por Joe Leon, descobriram essa questão.
Detalhes Técnicos
Persistência de Acesso: Chaves de API excluídas do Google podem permanecer funcionais por até 23 minutos após a exclusão.
Risco de Segurança: Esse comportamento permite que atacantes continuem acessando serviços em nuvem mesmo depois de as credenciais terem sido revogadas.
Descoberta: A vulnerabilidade foi descoberta por pesquisadores de segurança da Aikido, liderados por Joe Leon.
Impacto: Esse problema de segurança pode afetar qualquer usuário que utilize chaves de API para acessar serviços em nuvem do Google.
