Niet-geverifieerde MCP-server

Wat is Niet-geverifieerde MCP-server?

Een MCP-server is een netwerkdienst. Alles wat het kan bereiken, kan zijn tools aanroepen, tenzij de server de beller laat bewijzen wie het is, en goedkeuring door een bestuursproces is niet dat bewijs. Je zult een server vinden die antwoordt op een openbare poort waar een niet-geverifieerde tools/lijst alles retourneert wat het bereikt, inclusief financiële magazijntools die benoemde accounts en contractwaarden teruggeven. Het werd geregistreerd en goedgekeurd en vervolgens gebonden aan 0.0.0.0 voor een pilot. U dwingt OAuth 2.1 af bij de gateway en valideert de tokendoelgroep.

Wat je leert in Niet-geverifieerde MCP-server

• Erken dat een MCP-server een netwerkservice is waarvan de tools een open RPC-interface worden voor alles waarmee ze verbinding maken, wanneer de server geen authenticatie vereist
• Begrijp waarom servergoedkeuring en serverauthenticatie afzonderlijke controles zijn, zodat een geïnventariseerde, goedgekeurde server nog steeds anonieme bellers kan bedienen en een governancebeoordeling kan doorstaan
• Leg uit wat een niet-geauthenticeerde tool/lijst-reactie verraadt, en waarom het ontdekken van protocollen niet langer onschadelijk is zodra iemand erom vraagt
• Pas OAuth 2.1 toe als vereiste voor beveiligde bronnen en valideer de tokendoelgroep, zodat een inloggegevens die voor een andere service zijn uitgegeven, worden afgewezen
• Herken een transport gebonden aan 0.0.0.0 als een implementatiedefect dat de pilot waarvoor het is gemaakt overleeft en onzichtbaar is in een inventarisatie
• Een herstel verifiëren door de eerder geslaagde aanvraag opnieuw af te spelen, in plaats van te vertrouwen op de configuratievlag die beweert deze te hebben gewijzigd

Niet-geverifieerde MCP-server — Trainingsstappen

1. Een gastheer die niet zou moeten antwoorden

   Bob is op zoek naar de inkomstenpijplijn van Sarnholt Systems: welke accounts zijn wat waard, en wanneer elke account wordt verlengd. Een passieve DNS-sweep van sarnholt.com leverde een host op waar geen van de gepubliceerde services van het bedrijf naar verwijst.

2. Het introduceert zichzelf

   De taak van een MCP-server is om een client te vertellen wat hij kan doen. Bob stelt hem dezelfde vraag die elke verbonden agent zou stellen, en stuurt geen enkele legitimatie.

3. Oproep aan degene die er toe doet

   Lijsttools zijn verkenning. Het aanroepen van een aanval is de aanval, en deze heeft dezelfde vorm: een JSON-RPC-verzoek via hetzelfde open eindpunt, met dezelfde afwezige inloggegevens.

4. Inkomsten, voor iedereen die erom vraagt

   Het magazijn antwoordde.

5. Controleer: wat er feitelijk is mislukt

   Eén vraag voordat het verhaal naar Sarnholt verhuist.

6. Iemand anders heeft het ook gevonden

   Alice houdt de MCP-servers van Sarnholt draaiende: hoe ze worden ingezet, waar ze aan binden en wat ervoor staat. De openbaarmakingsinbox is meestal niet waar haar ochtend begint.

7. Bevestiging vanaf haar eigen bureau

   Een openbaarmaking is een claim totdat iemand deze reproduceert. Alice verzendt dezelfde ontdekkingsoproep die in het rapport wordt beschreven, zonder dat er een inloggegevens zijn bijgevoegd.

8. Waar het antwoord leeft

   De server is niet de plek om dit op te lossen. Sarnholt stuurt elke MCP-server via een gateway die hun registratie, hun goedkeuringen en hun authenticatiebeleid bewaart.

9. Aanmelden bij de gateway

   Op de gatewayconsole wordt serverauthenticatie voor het hele wagenpark geconfigureerd.

10. Goedgekeurd en wijd open

    De console beantwoordt de vraag die de onthulling opriep, en het antwoord is erger dan een frauduleuze implementatie zou zijn geweest.