उत्तरप्रकाशित16 स्रोत
डिलीट करने के बाद भी कुछ मिनट तक काम कर सकती है Google API Key
Aikido Security के परीक्षणों में पाया गया कि Google Cloud API keys हटाने के बाद भी 8–23 मिनट तक काम कर सकती हैं, औसतन लगभग 16 मिनट। यह देरी इसलिए होती है क्योंकि key revocation Google के distributed infrastructure में धीरे‑धीरे propagate होती है, तुरंत नहीं। इस दौरान हमलावर लीक हुई key का उपयोग करके Gemini, BigQuery...
1.2M0
AI संकेत
openai.comCreate a landscape editorial hero image for this Studio Global article: What security vulnerability did Aikido Security discover in Google Cloud API key deletion, how long can deleted keys still authenticate requ. Article summary: Aikido Security reported that deleting a Google Cloud API key does not revoke it immediately: the key can still successfully authenticate requests for several minutes after deletion, creating a delayed-revocation window . Topic tags: general, documentation, general web, government, education. Reference image context from search candidates: Reference image 1: visual subject "CyberInsider covers the latest news in the cybersecurity and data privacy world. Deleted Google API keys remain valid for up to 23 minutes after revocation, potentially allowing at" source context "Google “Won’t Fix” API key staying active for 23 mins after deletion | CyberInsider" Reference
Google Cloud में API key को डिलीट करना हमेशा तुरंत असर नहीं दिखाता। साइबर सुरक्षा कंपनी Aikido Security के शोधकर्ताओं ने पाया कि किसी API key को हटाने के बाद भी वह कुछ समय तक अनुरोधों को प्रमाणित (authenticate) कर सकती है। इससे ऐसा छोटा लेकिन महत्वपूर्ण समय‑विंडो बनता है जिसमें लीक हुई credentials का दुरुपयोग संभव रहता है।
शोध के दौरान देखा गया कि डिलीट की गई keys 8 से 23 मिनट तक काम करती रहीं, जबकि औसत (median) समय लगभग 16 मिनट था — भले ही Google Cloud console में key तुरंत हटाई हुई दिखाई देती है।
समस्या क्यों होती है
यह समस्या Google के बड़े distributed infrastructure में बदलाव के धीरे‑धीरे फैलने (propagation) से जुड़ी है। जब कोई API key हटाई जाती है, तो उसका revocation सभी सर्वरों पर एक साथ लागू नहीं होता। कुछ सिस्टम तुरंत उस key को अस्वीकार कर देते हैं, लेकिन कुछ सर्वर तब तक उसे स्वीकार कर सकते हैं जब तक अपडेट वहां तक नहीं पहुंचता।
Studio Global AI
Search, cite, and publish your own answer
Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.
लोग पूछते भी हैं
"डिलीट करने के बाद भी कुछ मिनट तक काम कर सकती है Google API Key" का संक्षिप्त उत्तर क्या है?
Aikido Security के परीक्षणों में पाया गया कि Google Cloud API keys हटाने के बाद भी 8–23 मिनट तक काम कर सकती हैं, औसतन लगभग 16 मिनट।
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
Aikido Security के परीक्षणों में पाया गया कि Google Cloud API keys हटाने के बाद भी 8–23 मिनट तक काम कर सकती हैं, औसतन लगभग 16 मिनट। यह देरी इसलिए होती है क्योंकि key revocation Google के distributed infrastructure में धीरे‑धीरे propagate होती है, तुरंत नहीं।
मुझे अभ्यास में आगे क्या करना चाहिए?
इस दौरान हमलावर लीक हुई key का उपयोग करके Gemini, BigQuery या Maps जैसे APIs तक पहुंच बना सकते हैं या अतिरिक्त API requests भेज सकते हैं।
सूत्र
- helpnetsecurity.comDeleted Google API keys keep working for up to 23 minutes, researchers warn - Help Net Security
- gigazine.netResearchers have confirmed that leaked Google API keys may remain usable for approximately 23 minutes after deletion.
- techradar.com'You have no way to revoke it faster or confirm when it stops working': Experts find Google API keys are still usable, even after you delete them
- cyberinsider.comGoogle “Won't Fix” API key staying active for 23 mins after deletion
- aikido.devGoogle API keys keep working after you delete them - Aikido Security
Loading comments...
Comments
0 comments