Un cloud relay è un percorso di accesso remoto gestito dal fornitore che inoltra il traffico attraverso il servizio del provider in modo che un dispositivo connesso a Internet possa essere raggiunto senza essere esposto direttamente. Invece di aprire una porta verso il dispositivo, la videocamera, il registratore o il gateway mantiene una connessione in uscita verso il cloud, e gli amministratori remoti si riconnettono attraverso quel relay.
Il cloud relay è importante perché modifica il confine di fiducia. Può semplificare la manutenzione remota, ma crea anche un percorso indiretto verso i dispositivi che i difensori possono trascurare durante l'hardening. Se le credenziali sono deboli, gli account vengono riutilizzati o il servizio del fornitore viene abusato, gli aggressori possono raggiungere le funzioni di gestione anche quando l'accesso diretto sembra bloccato. Negli attacchi reali, le funzionalità di cloud relay possono essere sondati, dirottate o combinate con altre vulnerabilità per mantenere l'accesso e aggirare i controlli di rete. I difensori dovrebbero considerare questi servizi come canali di accesso privilegiati: censirli, limitarne l'uso, imporre un'autenticazione forte e controllare i log alla ricerca di sessioni remote inattese.