• В этой статье описаны основные векторы атак на контейнерные среды: секреты в контейнерах, мисконфигурации привилегий, компрометация API, атаки на цепочку поставок.

• Нужно отметить, что контейнеры чаще всего используются как промежуточная среда для закрепления внутри системы - затем атакующие стремятся либо выйти на уровень хостовой ОС, либо получить доступ к управлению инфраструктурой через API оркестрации.

• Для противодействия атакам необходимо выстроить многоуровневую систему, включающую защиту хоста, строгий контроль прав в оркестраторе, минимизацию привилегий контейнеров и проверку компонентов во всей цепочке поставки.

• Каждый вектор атак с конкретными примерами и настройками подробно разобран в этом исследовании:

• Принципы контейнеризации;
• Актуальные векторы атак;
• Использование уязвимостей хостовой системы;
• Вредоносные действия внутри контейнера;
• Побег из контейнера:
➡Привилегированные контейнеры;
➡CAP_SYS_ADMIN;
➡CAP_SYS_MODULE;
➡CAP_SYS_PTRACE;
➡CAP_NET_ADMIN;
• Использование API оркестрации;
• Атака на цепочку поставок.

➡ https://securelist.ru/container-attack

S.E. ▪️ infosec.work ▪️ VT