Предсказуемые имена хранилищ Google позволяли получить доступ к ИИ‑моделям за 2,5 секунды
Исследование показало: предсказуемые имена хранилищ Google могут открывать доступ к размещённым там ИИ‑моделям. Как говорится в материале, на подбор такого имени уходило около 2,5 секунды. После этого содержимое оказывалось доступным для посторонних.
Причина в самой логике работы с хранилищем. Обращение к нему, обычная, рутинная операция. Но если имя легко угадать, запрос фактически приводит к данным, которые изначально не предназначались для публичного доступа.
В такой ситуации злоумышленнику достаточно перебирать варианты названий хранилищ. Предсказуемость делает инфраструктуру уязвимой и позволяет находить нужные ресурсы почти мгновенно.