Amazon Turk - ¿Qué tan seguro es? Comportamiento extraño

1

Acabo de tener una experiencia realmente extraña con Amazon Turk, donde de repente inicié sesión en la cuenta de otra persona. Ingresé a la cuenta Turk de la compañía, dejé mi computadora por un tiempo, actualicé la pestaña y BOOM, la cuenta de otra persona.

¿Alguien tiene una idea de lo que esto podría ser? Era una persona real, una cuenta real, vi toda su información. Es posible que alguien que tenga acceso a esta cuenta también tenga acceso a la cuenta que vi (aún no estoy seguro), pero eso no debería afectarme, ¿verdad?

Error en AWS? ¿Problema en mi final? He estado buscando la solución desde hace 20 minutos y no pude encontrar nada.

¿Cómo es esto posible? ¿Debería estar preocupado?

    
pregunta Rae 25.04.2014 - 18:29
fuente

1 respuesta

0

Hice un poco más de investigación y lo descubrí. Estoy usando la cuenta de AWS de un cliente y no estaba al tanto de cómo configuraron el IAM. Al parecer, es la configuración de acceso de cuenta cruzada que causó esto. Se estableció hace mucho tiempo y nadie se molestó en decirme cómo se creó, ni creo que hayan prestado mucha atención ...

enlace

Así que aprendí mi lección aquí y nunca asumiré cosas al usar una cuenta de AWS de un cliente.

    
respondido por el Rae 25.04.2014 - 20:30
fuente

Lea otras preguntas en las etiquetas