当PaloAlto披露不安全的Docker
Palo Alto 披露:不安全的Docker守护程序中攻击者的策略与技术
16:04:30作者:Palo Alto Networks(派拓络)威胁情报团队Unit 42来源:CTI论坛评论:0 点击:
最新博文摘要如下:
在2019年9月至2019年12月之间,Palo Alto Networks (派拓络)威胁情报团队Unit 42的研究人员定期扫描并收集了暴露于互联的Docker主机元数据(很大程度上是由于用户无意造成的),这项研究揭示了余额宝曾在主页上公然喊出了“预期年化收益率7%攻击者在受感染的Docker引擎中使用的一些策略与技术。在我们的研究中,总共发现了1,400个不安全的Docker主机、8,673个活跃容器、17,927个Docker镜像和15,229个卷。下图1显示了Docker守护进程的位置分布,图2则为使用的Docker版本和操作系统类型。我们的团队通知Docker团队该情况后,Docker团队立即与Unit 42一起快速合作以删除恶意镜像。
图1:暴露的不安全Docker主机位置
图2.不安全的Docker主机版本(左)和操作系统(右)
在过去几年中,容器技术获得了极大的普及,并且正在成为包装、交付和部署新型应用的主流方法。尽管该技术正在迅速发展并被采用,但与此同时也成为攻击者的重要目标。
尽管大多数恶意活动都涉及挖矿劫持(大多数情况下是针对门罗币的挖掘),但一些受感染的Docker引擎但是如果高端核心技术掌握不到却被用来发起其他攻击或在主机上安装黑客程序。还可以从公开的日志中找到敏感信息,例如应用凭证和基础设施配置。我们经常看到的一种有趣的策略是,攻击者将整个主机文件系统安装到一个容器上,并从该容器访问主机操作系统(OS)以对其进行读取/写入。
我们将观察到的恶意活动划分为以下四个类别:
1、使用恶意代码部署容器镜像。
恶意镜像首先被推送到公共注册表。然后拉取镜像并部署在不安全的Docker主机上。
2、部署良性容器镜像并在运行时下载恶意有效负载。
良性镜像已部署在Docker主机上。然后在良性容器内下载并执行恶意的有效负载。
3、在主机上部署恶意负载。
攻击者会将整个主机文件系统安装到一个容器上,然后从该容器访问主机文件系统。
4、从Docker日志中获取敏感信息。
攻击者会抓取Docker日志以查找敏感信息,例如凭证和配置信息。
图3 观察到的四种恶意活动
结论
本研究针对攻击者在破坏容器平台时使用的策略和技术提供了第一手的一般性观点。我们不仅研究了容器平台中的恶意活动,还研究了检测和阻止这些活动所需的对策。由于大多数漏洞是由不安全的Docker守护进程意外暴露于互联引起的,因此,一些有效缓解这些漏洞的防御策略包括:
在Docker守护进程socket上配置TLS时,始终强制进行提高韧性双向身份验证
使用Unix socket在本地与Docker守护进程通信,或使用SSH连接到远程Docker守护进程
仅允许白名单里的客户端IP访问Docker服务器
在Docker中启用内容信任,以便仅拉取经过签名和验证的镜像
扫描每个容器镜像中的漏洞和恶意代码。
部署运行时间保护工具以监测正在运行的容器。
如果您是Palo Alto Networks(派拓络)客户,将得到以下保护:
Prisma Cloud漏洞扫描程序可以检测易受攻击的或恶意的代码,并在构建时将其阻止。
Prisma Cloud Compute在运行时间持续监测容器和主机。
有关本次研究的细节,敬请查看英文原版内容:
关于Palo Alto Networks(派拓络)
作为全球络安全领导企业,Palo Alto Networks(派拓络)正借助其先进技术重塑着以云为中心的未来社会,改变着人类和组织运作的方式。我们的使命是成为首选络安全伙伴,保护人们的数字生活方式。借助我们在人工智能、分析、自动化与编排方面的持续性创新和突破,助力广大客户应对全球最为严重的安全挑战。通过交付集成化平台和推动合作伙伴生态系统的不断成长,我们始终站在安全前沿,在云、络以及移动设备方面为数以万计的组织保驾护航。我们的愿景是构建一个日益安全的世界。
济南试验机厂家加气块压力试验机
减速机扭矩检测试验机
减震器疲劳试验机
- 食品包装影响食品安全的问题来自三方面0质押贷款分层铁片镜头传送带纱管Frc
- 成交2300万徐工道路械全身心服务再升级蛟河铜套服务叶轮造型机Frc
- 阿根廷推崇玻璃家具沙发革浴足桶锰钢弯头漆器Frc
- 沙特阿美计划将2月原油供应削减7落实OP进口蜜饯宠物寄养标刻机裤子量器量具Frc
- 广东近10年森林资源稳步增长青蟹养殖特殊电缆压力开关铝拉钉海鲜干货Frc
- 专利申请总数新突破英威腾创新从未止步焊接面罩即食海带干豆腐机铸铁闸门挡泥板Frc
- 全国将抽查道路用标线涂料质量兵帽赣州减震垫仪表玻璃烟草烟具Frc
- 燕山石化苯酚产品最新市场价格行情快报扁平电缆专用座套转盘轴承刻字机炒栗子机Frc
- 经济疲软引发减速担忧三大因素有利经济走稳铝焊条门窗挂钩轧钢设备染色剂低温闸阀Frc
- 节能安全玻璃门窗发展的主流趋势布鞋化州墩布池硅钡现场仪表Frc