Pesquisadores descobrem falhas graves em serviços de computação em nuvem

[J.Augusto]

Pesquisadores alemães afirmam ter encontrado falhas no serviço de computação em nuvem da Amazon, e defendem que as mesmas devem existir em serviços de outras empresas. As vulnerabilidades permitem aos invasores obter privilégios de administradores sobre a conta, roubando dados confidenciais do usuário.

Os especialistas alegam já ter informado a Amazon a respeito dos problemas, que, inclusive já foram corrigidos. No entanto, muitas companhias ainda não adaptaram seus produtos, “já que, por vezes, os padrões utilizados na web tornam o alto desempenho incompatível com a segurança”.



Mais em.: http://idgnow.uol.com.br/seguranca/2...acao-em-nuvem/

[Guzpido Krush]

Na verdade, o que esta reportagem está dizendo, é que os serviços em computação em nuvem sofrem de vulnerabilidades, da mesma forma como os serviços tradicionais web.

Nem é o fato da opção de infraestrutura em utilizar nuvem, virtualização, etc. mas exatamente o mesmo como se fosse crackeado o cPanel de uma empresa tradicional de hosting, por exemplo.

Logo, não entendo se o que querem é chamar a atenção para o fato de, independente do tipo de produto e infraestrutura, existir a mesma possibilidade de brecha -- quebrar a conta de usuário -- ou se estão tentando falaciosamente insinuar que cloud computing é menos seguro pois também se pode crackear um painel de usuário; dá na mesma, enfim.