Prevenção do problema do “confused deputy” entre serviços

“Confused deputy” é um problema de segurança no qual uma entidade sem permissão para executar uma ação pode coagir uma entidade mais privilegiada a executá-la. Na AWS, a personificação entre serviços pode resultar no problema do ‘confused deputy’. A personificação entre serviços pode ocorrer quando um serviço (o serviço de chamada) chama outro serviço (o serviço chamado). O serviço de chamada pode ser manipulado de modo a usar suas permissões para atuar nos recursos de outro cliente de uma forma na qual ele não deveria ter permissão para acessar. Para evitar isso, a AWS fornece ferramentas que ajudam você a proteger seus dados para todos os serviços com entidades principais de serviço que receberam acesso aos recursos em sua conta.

Recomendamos usar as chaves de contexto global de condição AWS:SourceArn e AWS:SourceAccount nas políticas de recursos para limitar as permissões que o Amazon Connect concede a outro serviço em relação ao recurso. Caso use ambas as chaves de contexto global de condição, o valor de AWS:SourceAccount e a conta presente no valor de AWS:SourceArn devem corresponder ao mesmo ID de conta quando usadas na mesma declaração de política.

A maneira mais eficaz de se proteger contra o problema de substituto confuso é usar o nome do recurso da Amazon (ARN) exato do recurso que deseja permitir. Se você não souber o ARN completo do recurso ou se estiver especificando diversos recursos, use a chave de contexto global de condição AWS:SourceArn com caracteres curingas (*) para as partes desconhecidas do ARN. Por exemplo: arn:AWS:servicename::region-name::your AWS account ID:*.

Para obter um exemplo de política para assumir o perfil que demonstra como prevenir o problema do confused deputy, consulte Confused deputy prevention policy.