تهديدات الحاويات

تجمع الحاوية التطبيق مع تبعياته في حزمة واحدة، بحيث يعمل بالطريقة نفسها في كل مكان.

جعلت أدوات مثل Docker الحاويات شائعة لأنها تبدأ بسرعة وخفيفة مقارنةً بالأجهزة الافتراضية.

على خلاف الأجهزة الافتراضية، تشترك الحاويات الموجودة على المضيف نفسه في نواة نظام التشغيل.

إذا تمكّن مهاجم من الهروب من حاوية، فقد تصبح تلك النواة المشتركة طريقًا إلى المضيف والحاويات الأخرى.

تسحب فرق كثيرة الصور من السجلات العامة.

قد تحتوي صورة من ناشر مجهول على برامج ضارة أو أبواب خلفية أو برامج خفية لتعدين العملات المشفرة. احرص دائمًا على معرفة مصدر الصورة.

حتى الصور الموثوقة قد تكون خطرة إذا كانت قديمة.

قد تحتوي صورة أساسية أُنشئت قبل أشهر على ثغرات معروفة في مكتباتها، رغم إصلاحها منذ وقت طويل في المصدر الأساسي.

من الأخطاء الشائعة تضمين كلمات المرور أو مفاتيح API مباشرةً في صورة.

يستطيع أي شخص يسحب الصورة قراءة تلك الأسرار. ويكشف فحص الطبقات هذه الأسرار بسهولة:

تعمل العمليات داخل الحاوية غالبًا بصفة root افتراضيًا.

إذا تعرّضت تلك العملية للاختراق، يكتسب المهاجم صلاحيات root داخل الحاوية، مما يجعل أي هروب منها أكثر خطورة بكثير.

توسّع العلامات التي تمنح صلاحيات إضافية سطح الهجوم.

يؤدي تشغيل حاوية في الوضع المميّز إلى إزالة معظم العزل:

تجنّب ذلك ما لم يكن مطلوبًا بشدة.

تنشر الحاويات منافذ الشبكة في كثير من الأحيان.

يمنح المنفذ المفتوح غير الضروري، مثل قاعدة بيانات مكشوفة على الإنترنت، المهاجمين هدفًا مباشرًا. لا تنشر إلا المنافذ التي تحتاج إليها فعلًا.

إذا انتقلت الصور عبر سجل غير مشفّر أو غير موثّق، فقد يعبث المهاجمون بها أثناء النقل.

استخدم سجلات موثوقة مع TLS وعناصر تحكم في الوصول.

يمكن لحاوية بلا حدود أن تستهلك كل وحدة المعالجة المركزية والذاكرة على المضيف.

ويؤدي ذلك إلى حجب الخدمة عن أعباء العمل الأخرى. حدّد الموارد لمنع حاوية واحدة من استنزاف موارد البقية.

تمتد مخاطر الحاويات إلى دورة الحياة بأكملها:

• الصورة التي تبني منها
• السجل الذي تسحب منه
• الامتيازات التي تشغّل بها
• المضيف الذي تشاركه

تحتاج كل مرحلة إلى الاهتمام.

تشمل تهديدات الحاويات الصور غير الموثوقة، والصور الأساسية القديمة، والأسرار المضمّنة، والتشغيل بصفة root، والوضع المميّز، والمنافذ المكشوفة، والنواة المشتركة.

تُعد معرفة هذه المخاطر الخطوة الأولى نحو تأمين عمليات نشر الحاويات.