Docker - Atak i Obrona

Z tej lekcji dowiesz się:

• jaki jest najpopularniejszy atak umożliwiający podniesienie swoich uprawnień na systemie związany z grupą Docker

• jak będąc w grupie Docker stać się rootem

W poprzedniej lekcji wykonaliśmy zdalny atak eskalacji uprawnień poprzez zamontowanie filesystemu nadrzędnego do spreparowanego kontenera. W tej lekcji wykonamy podobny atak, ale całość przeprowadzimy zdalnie.

• w jaki sposób usługa Docker może zostać wyeksponowana do sieci i jakie niesie to ze sobą ryzyka

• jak dokonać rekonesansu źle skonfigurowanej usługi, a także jak pozyskać z niej dane o kontenerach na systemie docelowym

• oraz jak przejąć kontrolę nad takim systemem przy pomocy jednolinijkowego polecenia w bashu

W poprzedniej lekcji wykonaliśmy zdalny atak eskalacji uprawnień poprzez zamontowanie filesystemu nadrzędnego do spreparowanego kontenera. W tej lekcji wykonamy podobny atak, ale całość przeprowadzimy manualnie - komunikując się bezpośrednio z komponentami usługi Docker. W tej lekcji dowiesz się:

• w jaki sposób połączyć się bezpośrednio z Dockerem na poziomie międzyprocesowym (unix socket)

• jak komunikować się z usługą Docker poprzez unix socket

• jak zamontować system nadrzędny manualnie

• oraz jak stworzyć backdoora, który dzięki zapisowi plików umożliwi nam stały dostęp do konta roota.

Tematem tej lekcji są aktualizacje i podatności w starszych wersjach Dockera. Dowiesz się z niej:

• jaki podatności związane są z brakiem aktualizacji Dockera

• jaki podatności mogą być zawarte w niezaktualizowanych obrazach

• jakie są popularne exploity na kernel, dzięki którym możliwa była "ucieczka z Dockera"

Jest to dodatkowa, część, która prezentuje użycie exploita "dirty COW" przeciwko kontenerowi:

• działającemu w ramach usługi Docker 1.6 na systemie Ubuntu 14 64-Bit

• który sam oparty jest na przestarzałym systemie

Co umożliwia "ucieczkę" z kontenera - czyli "odpalenie" skompilowanego exploita w kontenerze powoduje nawiązaniem połączenia zwrotnego z systemu nadrzędnego jako root.

W tej lekcji dowiesz się, jakie możliwości ma osoba, której uda się przejąć kontrolę nad kontenerem (np. w wyniku przejęcia kontroli nad skonteneryzowaną aplikacją webową - jak w przykładzie z podatnością ShellShock). Jeśli natomiast zajmujesz się testami penetracyjnymi to dowiesz się, jak zorientować się, że jesteś w kontenerze, a nie na zwykłym systemie, i co możesz zrobić, aby spróbować stamtąd uciec... a może ucieczka wcale nie jest konieczna? W tej lekcji omawiamy:

• jakie informacje jednoznacznie potwierdzają, że znajdujemy się w kontenerze

• co ciekawego można znaleźć w kontenerze

• którędy możemy próbować uciec, jeżeli Docker jest zaktualizowany

W tej lekcji zdobędziesz wiedzę o tym:

• jak uruchomić prywatny rejestr Docker i jakie są związane z tym zagrożenia (albo jak go zaatakować)

• jak automatycznie testować bezpieczeństwo kontenerów, obrazów i całej usługi Docker

Z ostatniego modułu poświęconego w całości technikom obrony dowiesz się:

• jak ograniczyć korzystanie z roota wewnątrz kontenera

• jak weryfikować, jakie obrazy Docker pobierasz

• jak ograniczać uprawnienia kontenerów (Capabilities)

• jak eliminować możliwosć korzystania z plików SUID/SGID

• jak ograniczyć zużycie zasobów przez Twoje kontenery