Amazon S3が不正なリクエストでも利用料が加算される現象、AWSが修正を完了したと報告

今回は「Amazon S3が不正なリクエストでも利用料が加算される現象、AWSが修正を完了したと報告」についてご紹介します。

関連ワード (不正、同社、請求等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、Publickey様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


Amazon S3の空のバケットに対してアクセスされると、たとえそれが第三者からの不正アクセスでエラーが返ったとしてもリクエスト料金が発生してしまうという現象について、AWSが修正を完了したと5月13日付けで明らかにしました。

これまでは空のバケットへのアクセス方法を知っている第三者が大量のリクエストを発行した場合、例えその結果「AccessDenied」(HTTP 403 Forbidden) エラーが返ったとしても、バケットの所有者には大量のリクエスト処理による利用料金が請求されてしまうという問題が発生していました。また、実質的にこれを防ぐ方法はないとされていました(AWSのドキュメント)。

fig

4月30日にあるAWSユーザーのブログによってこの現象が明らかになった後、AWSのエンジニアは直ちに修正作業に入ったことが同社のチーフエバンジェリストであるJeff Barr氏によって示されました。

Update: S3 engineers are working to make unauthorized requests that customers did not initiate free of charge.

This change will cover a range of HTTP 3xx/4xx status codes, including all of those cited in the article. We're moving quickly and we plan to share more details this… https://t.co/Pw354WhSxj

— Jeff Barr (@jeffbarr) May 7, 2024

その修正が今回完了したことが発表され、AWSは課金対象にならないAmazon S3のHTTPエラーコードの一覧を明らかにしています。今回の修正によるアプリケーション側の変更は不要とのことです。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
人が弾くピアノに合わせて演奏する仮想バイオリニスト 他者演奏の音声から演奏の動きと音を自動作成 :Innovative Tech
イラスト・デザイン
2021-03-11 22:42
EdTech大手Course Heroが古典文学の要約サービス「LitCharts」を買収
EdTech
2021-06-13 16:31
TabnineとAtlassian、開発者向け生成AIツールを発表
IT関連
2024-05-04 03:28
インテル、自動車用チップの生産に向け協議–半導体不足で
IT関連
2021-04-14 19:00
「JavaScript」が開発者数で首位–「Rust」のコミュニティなど急成長–SlashData
IT関連
2021-05-05 13:48
「Linux」に関する6つの俗説を論破–「ターミナルの使用は必須」なのか?
IT関連
2024-12-27 09:55
キャンプ飯の冷凍自販機が登場 ジンギスカン、ぶたまんなど
くらテク
2021-07-08 23:43
日立、生成AI専門組織を新設–社内業務やLumada事業に活用
IT関連
2023-05-17 23:31
DX先進企業のニチガスが考える、デジタル推進組織の在り方(前編)
IT関連
2023-06-28 02:42
GitLabとGoogle Cloudの統合がパブリックベータに。GitLabの認証からソースコード管理、ランナーの実行、デプロイまですべてGoogle Cloud上で
CI/CD
2024-06-26 19:54
「ソーシャルイノベーション企業」を目指すNTT東日本社長の熱い思いとは
IT関連
2023-02-11 07:21
Oktaの創業者が語ったアイデンティティーとセキュリティ–パスワードレスやAI
IT関連
2023-10-20 08:46
JetBrains、JavaScript/TypeScriptのためのIDE「WebStorm」と.NETのためのIDE「Rider」、非商用利用ならば無償で利用可能に。RustRoverやAquaに続き
.NET
2024-10-28 00:39
カラーがシステムエンジニアを募集 「3DCGツールの知識あれば歓迎」
キャリア・しごと
2021-07-06 00:21