• В этой статье описаны основные векторы атак на контейнерные среды: секреты в контейн...
• В этой статье описаны основные векторы атак на контейнерные среды: секреты в контейнерах, мисконфигурации привилегий, компрометация API, атаки на цепочку поставок. • Нужно отметить, что контейнеры чаще всего используются как промежуточная среда для закрепления внутри системы - затем атакующие стремятся либо выйти на уровень хостовой ОС, либо получить доступ к управлению инфраструктурой через API оркестрации. • Для противодействия атакам необходимо выстроить многоуровневую систему, включающую защиту хоста, строгий контроль прав в оркестраторе, минимизацию привилегий контейнеров и проверку компонентов во всей цепочке поставки. • Каждый вектор атак с конкретными примерами и настройками подробно разобран в этом исследовании: • Принципы контейнеризации; • Актуальные векторы атак; • Использование уязвимостей хостовой системы; • Вредоносные действия внутри контейнера; • Побег из контейнера: • Привилегированные контейнеры; • CAP_SYS_ADMIN; • CAP_SYS_MODULE; • CAP_SYS_PTRACE; • CAP_NET_ADMIN; • Использование API оркестрации; • Атака на цепочку поставок. https://securelist.ru/container-attack #Исследование #Security