מפתחות API של Google Cloud עלולים להמשיך לפעול עד 23 דקות לאחר מחיקתם – מחקר חדש
חוקרי אבטחה מצאו כי מפתחות API של Google Cloud יכולים להמשיך לאמת בקשות במשך 8–23 דקות לאחר מחיקתם (חציון של כ 16 דקות), מה שיוצר חלון זמן זמני שבו מפתחות גנובים עדיין עשויים לגשת ל API... העיכוב נובע מכך שביטול ההרשאה מתפשט בהדרגה על פני התשתית המבוזרת של גוגל, ולא באופן מיידי.
פורסם על ידינערך באמצעות GPT-5.5התמונות נוצרו באמצעות GPT Image 2
חוקרי אבטחה מצאו כי מפתחות API של Google Cloud יכולים להמשיך לאמת בקשות במשך 8–23 דקות לאחר מחיקתם (חציון של כ 16 דקות), מה שיוצר חלון זמן זמני שבו מפתחות גנובים עדיין עשויים לגשת ל API...
העיכוב נובע מכך שביטול ההרשאה מתפשט בהדרגה על פני התשתית המבוזרת של גוגל, ולא באופן מיידי.
עד שתתוקן בעיית התפשטות הביטול, ארגונים צריכים להתייחס למחיקת מפתח API כאל ביטול חלקי, לעקוב אחר השימוש, לסובב אישורים ולהחיל הגבלות מחמירות על המפתחות.
What security vulnerability did Aikido Security discover in Google Cloud API key deletion, how long can deleted keys still authenticate requSecurity researchers found that deleted Google Cloud API keys may still authenticate requests for several minutes while revocation propagates across infrastructure.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What security vulnerability did Aikido Security discover in Google Cloud API key deletion, how long can deleted keys still authenticate requ. Article summary: Aikido Security reported that deleting a Google Cloud API key does not revoke it immediately: the key can still successfully authenticate requests for several minutes after deletion, creating a delayed-revocation window . Topic tags: general, documentation, general web, government, education. Reference image context from search candidates: Reference image 1: visual subject "CyberInsider covers the latest news in the cybersecurity and data privacy world. Deleted Google API keys remain valid for up to 23 minutes after revocation, potentially allowing at" source context "Google “Won’t Fix” API key staying active for 23 mins after deletion | CyberInsider" Reference
openai.com
מחיקת מפתח API ב-Google Cloud לא בהכרח עוצרת את פעולתו באופן מיידי. חוקרי אבטחה מחברת Aikido Security גילו כי מפתח שנמחק יכול להמשיך לאמת בקשות במשך מספר דקות לאחר ההסרה, מה שיוצר חלון זמן משמעותי שבו עדיין ניתן לנצל אישורים דולפים.
בבדיקות שערכו, החוקרים הבחינו כי מפתחות שנמחקו נותרו שמישים למשך 8 עד 23 דקות, עם חציון של כ-16 דקות, אף על פי שקונסולת Google Cloud מציינת שהמפתח כבר הוסר.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "מפתחות API של Google Cloud עלולים להמשיך לפעול עד 23 דקות לאחר מחיקתם – מחקר חדש"?
חוקרי אבטחה מצאו כי מפתחות API של Google Cloud יכולים להמשיך לאמת בקשות במשך 8–23 דקות לאחר מחיקתם (חציון של כ 16 דקות), מה שיוצר חלון זמן זמני שבו מפתחות גנובים עדיין עשויים לגשת ל API...
What are the key points to validate first?
חוקרי אבטחה מצאו כי מפתחות API של Google Cloud יכולים להמשיך לאמת בקשות במשך 8–23 דקות לאחר מחיקתם (חציון של כ 16 דקות), מה שיוצר חלון זמן זמני שבו מפתחות גנובים עדיין עשויים לגשת ל API... העיכוב נובע מכך שביטול ההרשאה מתפשט בהדרגה על פני התשתית המבוזרת של גוגל, ולא באופן מיידי.
What should I do next in practice?
עד שתתוקן בעיית התפשטות הביטול, ארגונים צריכים להתייחס למחיקת מפתח API כאל ביטול חלקי, לעקוב אחר השימוש, לסובב אישורים ולהחיל הגבלות מחמירות על המפתחות.
מפתחות API של Google Cloud עלולים להמשיך לפעול עד 23 דקות לאחר מחיקתם – מחקר חדש
חוקרי אבטחה מצאו כי מפתחות API של Google Cloud יכולים להמשיך לאמת בקשות במשך 8–23 דקות לאחר מחיקתם (חציון של כ 16 דקות), מה שיוצר חלון זמן זמני שבו מפתחות גנובים עדיין עשויים לגשת ל API... העיכוב נובע מכך שביטול ההרשאה מתפשט בהדרגה על פני התשתית המבוזרת של גוגל, ולא באופן מיידי.
פורסם על ידינערך באמצעות GPT-5.5התמונות נוצרו באמצעות GPT Image 2
חוקרי אבטחה מצאו כי מפתחות API של Google Cloud יכולים להמשיך לאמת בקשות במשך 8–23 דקות לאחר מחיקתם (חציון של כ 16 דקות), מה שיוצר חלון זמן זמני שבו מפתחות גנובים עדיין עשויים לגשת ל API...
העיכוב נובע מכך שביטול ההרשאה מתפשט בהדרגה על פני התשתית המבוזרת של גוגל, ולא באופן מיידי.
עד שתתוקן בעיית התפשטות הביטול, ארגונים צריכים להתייחס למחיקת מפתח API כאל ביטול חלקי, לעקוב אחר השימוש, לסובב אישורים ולהחיל הגבלות מחמירות על המפתחות.
What security vulnerability did Aikido Security discover in Google Cloud API key deletion, how long can deleted keys still authenticate requSecurity researchers found that deleted Google Cloud API keys may still authenticate requests for several minutes while revocation propagates across infrastructure.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What security vulnerability did Aikido Security discover in Google Cloud API key deletion, how long can deleted keys still authenticate requ. Article summary: Aikido Security reported that deleting a Google Cloud API key does not revoke it immediately: the key can still successfully authenticate requests for several minutes after deletion, creating a delayed-revocation window . Topic tags: general, documentation, general web, government, education. Reference image context from search candidates: Reference image 1: visual subject "CyberInsider covers the latest news in the cybersecurity and data privacy world. Deleted Google API keys remain valid for up to 23 minutes after revocation, potentially allowing at" source context "Google “Won’t Fix” API key staying active for 23 mins after deletion | CyberInsider" Reference
openai.com
מחיקת מפתח API ב-Google Cloud לא בהכרח עוצרת את פעולתו באופן מיידי. חוקרי אבטחה מחברת Aikido Security גילו כי מפתח שנמחק יכול להמשיך לאמת בקשות במשך מספר דקות לאחר ההסרה, מה שיוצר חלון זמן משמעותי שבו עדיין ניתן לנצל אישורים דולפים.
בבדיקות שערכו, החוקרים הבחינו כי מפתחות שנמחקו נותרו שמישים למשך 8 עד 23 דקות, עם חציון של כ-16 דקות, אף על פי שקונסולת Google Cloud מציינת שהמפתח כבר הוסר.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "מפתחות API של Google Cloud עלולים להמשיך לפעול עד 23 דקות לאחר מחיקתם – מחקר חדש"?
חוקרי אבטחה מצאו כי מפתחות API של Google Cloud יכולים להמשיך לאמת בקשות במשך 8–23 דקות לאחר מחיקתם (חציון של כ 16 דקות), מה שיוצר חלון זמן זמני שבו מפתחות גנובים עדיין עשויים לגשת ל API...
What are the key points to validate first?
חוקרי אבטחה מצאו כי מפתחות API של Google Cloud יכולים להמשיך לאמת בקשות במשך 8–23 דקות לאחר מחיקתם (חציון של כ 16 דקות), מה שיוצר חלון זמן זמני שבו מפתחות גנובים עדיין עשויים לגשת ל API... העיכוב נובע מכך שביטול ההרשאה מתפשט בהדרגה על פני התשתית המבוזרת של גוגל, ולא באופן מיידי.
What should I do next in practice?
עד שתתוקן בעיית התפשטות הביטול, ארגונים צריכים להתייחס למחיקת מפתח API כאל ביטול חלקי, לעקוב אחר השימוש, לסובב אישורים ולהחיל הגבלות מחמירות על המפתחות.
הבעיה נובעת מהאופן שבו שינויי אישורים מתפשטים בתשתית המבוזרת של גוגל. כאשר מפתח נמחק, ביטול ההרשאה לא נאכף בו-זמנית בכל השרתים המטפלים באימות API. חלק מהמערכות דוחות את האישור במהירות, בעוד שאחרות עשויות להמשיך לקבלו עד שעדכון המחיקה מגיע אליהן.
Aikido בדקה את ההתנהגות על ידי שליחת בקשות אימות חוזרות לאחר מחיקת מפתחות חדשים. בעשרה ניסויים, אימות מוצלח נמשך עד להשלמת התפשטות הביטול, מה שיצר את חלון הזמן שנצפה – 8–23 דקות עם חציון של כ-16 דקות.
המשמעות היא שמפתח שנראה כמחוק בממשק Google Cloud עדיין עשוי לתפקד לזמן קצר בחלקים מהפלטפורמה.
מדוע חלון הזמן יוצר סיכון אמיתי
עבור ארגונים המגיבים לאישור דולף, ביטול מיידי הוא קריטי. העיכוב שגילתה Aikido יוצר פרק זמן שבו תוקפים יכולים להמשיך להשתמש במפתח גם לאחר שהמגינים מאמינים שהוא הושבת.
אם לתוקף יש גישה למפתח שנפגע במהלך אותו חלון זמן, הוא עדיין עשוי להיות מסוגל:
לגשת ל-API מופעלים המקושרים לפרויקט
לשלוח בקשות API נוספות
ליצור חיובי שימוש או עלויות ענן בלתי צפויים
החוקרים אישרו את ההתנהגות עם מפתחות שהוגדרו עבור Gemini, וצפו באותו עיכוב בביטול עבור מפתחות המקושרים ל-API אחרים של Google Cloud, כגון BigQuery ו-Google Maps. הפגיעות קשורה לסוג האישור של מפתח ה-API עצמו, ולא לשירות ספציפי.
תגובת גוגל לדיווח
על פי הדיווחים וחשיפת Aikido, גוגל התייחסה תחילה להתנהגות כאל עיכוב התפשטות (propagation delay) צפוי במערכת מבוזרת, ולא כאל כשל אבטחה קריטי. חלק מהדיווחים מציינים שהדיווח נסגר תחילה כ"לא יטופל" (won't fix).
לאחר בחינה נוספת, הדיווח נפתח מחדש וסווג באופן פנימי כבאג P0, מה שמצביע על עדיפות גבוהה לחקירה.
הגורם הטכני הבסיסי – עדכוני ביטול המתפשטים בהדרגה על פני תשתיות – משמעותו שתזמון הביטול המדויק יכול להשתנות בהתאם לאילו מערכות קצה מעבדות את הבקשה.
אמצעי זהירות מעשיים למפתחים ולצוותי אבטחה
עד שהתנהגות הביטול תובטח כמיידית, צוותי אבטחה צריכים להניח שמחיקת מפתח API אינה חוסמת מיד את כל הגישה.
אמצעי זהירות מומלצים כוללים:
התייחסו למחיקה כצעד הכלה מושהה
תכננו חלון סיכון זמני – כ-30 דקות בקירוב – שבמהלכו מפתח שנפגע עדיין עשוי לפעול.
עקוב אחר יומנים וחיובים לאחר ביטול
קריאות API בלתי צפויות או עליות שימוש פתאומיות זמן קצר לאחר המחיקה עשויות להצביע על ניצול מתמשך במהלך חלון ההתפשטות.
הגבילו מפתחות API במידת האפשר
גוגל ממליצה להחיל הגבלות כגון מפנים מורשים, כתובות IP או API ספציפיים, כך שלמפתח דולף יש תועלת מוגבלת.
סובבו והחליפו אישורים
במקום להסתמך רק על מחיקה, סובבו מפתחות ועדכנו שירותים להשתמש באישורים חדשים שנוצרו במהירות האפשרית.
הלקח הרחב יותר לאבטחת ענן
התגלית מדגישה מציאות תפעולית חשובה של מערכות מבוזרות גדולות: שינויי תצורה, כולל ביטול אישורים, מתפשטים לעתים קרובות בהדרגה ולא באופן מיידי.
עבור מפתחים וצוותי אבטחה, המסקנה פשוטה – "נמחק" לא תמיד אומר "לא פעיל מיד." תוכניות הגנה צריכות להתחשב בעיכובי התפשטות קצרים בכל פעם שמבטלים אישורים רגישים.
הבעיה נובעת מהאופן שבו שינויי אישורים מתפשטים בתשתית המבוזרת של גוגל. כאשר מפתח נמחק, ביטול ההרשאה לא נאכף בו-זמנית בכל השרתים המטפלים באימות API. חלק מהמערכות דוחות את האישור במהירות, בעוד שאחרות עשויות להמשיך לקבלו עד שעדכון המחיקה מגיע אליהן.
Aikido בדקה את ההתנהגות על ידי שליחת בקשות אימות חוזרות לאחר מחיקת מפתחות חדשים. בעשרה ניסויים, אימות מוצלח נמשך עד להשלמת התפשטות הביטול, מה שיצר את חלון הזמן שנצפה – 8–23 דקות עם חציון של כ-16 דקות.
המשמעות היא שמפתח שנראה כמחוק בממשק Google Cloud עדיין עשוי לתפקד לזמן קצר בחלקים מהפלטפורמה.
מדוע חלון הזמן יוצר סיכון אמיתי
עבור ארגונים המגיבים לאישור דולף, ביטול מיידי הוא קריטי. העיכוב שגילתה Aikido יוצר פרק זמן שבו תוקפים יכולים להמשיך להשתמש במפתח גם לאחר שהמגינים מאמינים שהוא הושבת.
אם לתוקף יש גישה למפתח שנפגע במהלך אותו חלון זמן, הוא עדיין עשוי להיות מסוגל:
לגשת ל-API מופעלים המקושרים לפרויקט
לשלוח בקשות API נוספות
ליצור חיובי שימוש או עלויות ענן בלתי צפויים
החוקרים אישרו את ההתנהגות עם מפתחות שהוגדרו עבור Gemini, וצפו באותו עיכוב בביטול עבור מפתחות המקושרים ל-API אחרים של Google Cloud, כגון BigQuery ו-Google Maps. הפגיעות קשורה לסוג האישור של מפתח ה-API עצמו, ולא לשירות ספציפי.
תגובת גוגל לדיווח
על פי הדיווחים וחשיפת Aikido, גוגל התייחסה תחילה להתנהגות כאל עיכוב התפשטות (propagation delay) צפוי במערכת מבוזרת, ולא כאל כשל אבטחה קריטי. חלק מהדיווחים מציינים שהדיווח נסגר תחילה כ"לא יטופל" (won't fix).
לאחר בחינה נוספת, הדיווח נפתח מחדש וסווג באופן פנימי כבאג P0, מה שמצביע על עדיפות גבוהה לחקירה.
הגורם הטכני הבסיסי – עדכוני ביטול המתפשטים בהדרגה על פני תשתיות – משמעותו שתזמון הביטול המדויק יכול להשתנות בהתאם לאילו מערכות קצה מעבדות את הבקשה.
אמצעי זהירות מעשיים למפתחים ולצוותי אבטחה
עד שהתנהגות הביטול תובטח כמיידית, צוותי אבטחה צריכים להניח שמחיקת מפתח API אינה חוסמת מיד את כל הגישה.
אמצעי זהירות מומלצים כוללים:
התייחסו למחיקה כצעד הכלה מושהה
תכננו חלון סיכון זמני – כ-30 דקות בקירוב – שבמהלכו מפתח שנפגע עדיין עשוי לפעול.
עקוב אחר יומנים וחיובים לאחר ביטול
קריאות API בלתי צפויות או עליות שימוש פתאומיות זמן קצר לאחר המחיקה עשויות להצביע על ניצול מתמשך במהלך חלון ההתפשטות.
הגבילו מפתחות API במידת האפשר
גוגל ממליצה להחיל הגבלות כגון מפנים מורשים, כתובות IP או API ספציפיים, כך שלמפתח דולף יש תועלת מוגבלת.
סובבו והחליפו אישורים
במקום להסתמך רק על מחיקה, סובבו מפתחות ועדכנו שירותים להשתמש באישורים חדשים שנוצרו במהירות האפשרית.
הלקח הרחב יותר לאבטחת ענן
התגלית מדגישה מציאות תפעולית חשובה של מערכות מבוזרות גדולות: שינויי תצורה, כולל ביטול אישורים, מתפשטים לעתים קרובות בהדרגה ולא באופן מיידי.
עבור מפתחים וצוותי אבטחה, המסקנה פשוטה – "נמחק" לא תמיד אומר "לא פעיל מיד." תוכניות הגנה צריכות להתחשב בעיכובי התפשטות קצרים בכל פעם שמבטלים אישורים רגישים.
helpnetsecurity.comDeleted Google API keys keep working for up to 23 minutes, researchers warn - Help Net Security
gigazine.netResearchers have confirmed that leaked Google API keys may remain usable for approximately 23 minutes after deletion.
techradar.com'You have no way to revoke it faster or confirm when it stops working': Experts find Google API keys are still usable, even after you delete them
cyberinsider.comGoogle “Won't Fix” API key staying active for 23 mins after deletion