Уязвимость бэкенда: как обнаружить взлом системы, доверяющей собственному серверу

Принцип доверия между сервисом, хранящим ключи шифрования, и его клиентом (бэкендом приложения) создаёт серьёзную уязвимость. Если бэкенд взломан, атакующий автоматически получает доступ к ключу подписи. Это позволяет ему генерировать абсолютно валидные запросы и получать разрешения на любые документы, поскольку система не видит в таких действиях ничего необычного.

Суть проблемы в том, что система безопасности основывается на безусловном доверии к бэкенду. Даже если злоумышленник использует ключ взломанного бэкенда для запроса доступа к чувствительным данным, все проверки подлинности будут пройдены. В такой ситуации стандартные механизмы защиты оказываются неэфэфктивными, ведь формально все действия совершает доверенный клиент.