Les services de messagerie AWS transportent le mail et les événements applicatifs, et chacun est utile à un attaquant détenant la bonne permission. SES envoie du mail au nom de la victime, en empruntant la réputation d'expédition établie d'un domaine pour du phishing. SNS et SQS déplacent des messages applicatifs : l'accès aux topics et aux files signifie donc lire les données qui y transitent, injecter des événements falsifiés ou supprimer des messages dont un système dépend.
Ce qui est regroupé ici#
- SES : envoyer du phishing et du mail usurpé depuis des identités vérifiées, et lire le quota d'envoi du compte et les domaines vérifiés.
- SNS : publier sur des topics, s'abonner pour capturer des notifications, et exfiltrer via un abonnement.
- SQS : lire, injecter et supprimer des messages dans une file exposée par sa politique de ressource.