El servicio de metadatos de nube permite a máquinas obtener datos sensibles. Atacantes pueden usar SSRF para extraer credenciales mediante exploits en el propio sistema.
Por qué importa: La dirección 169.254.169.254 es de enlace local y está diseñada para uso exclusivo dentro del entorno.
Lo esencial
- El servicio de metadatos permite a máquinas obtener datos como región o direcciones IP.
- Se pueden extraer credenciales de IAM mediante ataques de SSRF en el sistema propio.
- La dirección 169.254.169.254 es de enlace local y no es enrutable por diseño del protocolo.
