Ancaman Container

Kontainer mengemas aplikasi bersama dependensinya agar aplikasi tersebut berjalan dengan cara yang sama di mana pun.

Alat seperti Docker membuat kontainer populer karena dapat dimulai dengan cepat dan lebih ringan dibandingkan mesin virtual.

Berbeda dari mesin virtual, kontainer pada mesin induk yang sama berbagi inti sistem operasi.

Jika penyerang berhasil keluar dari kontainer, inti bersama tersebut dapat menjadi jalur menuju mesin induk dan kontainer lain.

Banyak tim mengambil citra dari registri publik.

Citra dari pembuat yang tidak dikenal mungkin berisi perangkat lunak berbahaya, pintu belakang, atau penambang mata uang kripto tersembunyi. Selalu ketahui asal sebuah citra.

Bahkan citra tepercaya dapat berisiko jika usang.

Citra dasar yang dibuat beberapa bulan lalu mungkin membawa kerentanan yang telah diketahui pada pustakanya, padahal kerentanan tersebut sudah lama diperbaiki oleh pengembang asal.

Kesalahan umum adalah menanamkan kata sandi atau kunci API secara langsung ke dalam citra.

Siapa pun yang mengambil citra tersebut dapat membaca rahasia itu. Pemeriksaan lapisan akan mengungkapkannya dengan mudah:

Secara bawaan, proses di dalam kontainer sering berjalan sebagai superpengguna.

Jika proses tersebut disusupi, penyerang memperoleh kekuasaan tingkat superpengguna di dalam kontainer, sehingga setiap upaya keluar dari kontainer menjadi jauh lebih berbahaya.

Opsi yang memberikan kekuasaan tambahan memperluas permukaan serangan.

Menjalankan kontainer dalam mode dengan hak istimewa menghilangkan sebagian besar isolasi:

Hindari hal ini kecuali benar-benar diperlukan.

Kontainer sering memublikasikan port jaringan.

Port terbuka yang tidak diperlukan, seperti basis data yang terekspos ke internet, memberi penyerang sasaran langsung. Publikasikan hanya port yang benar-benar diperlukan.

Jika citra dikirim melalui registri yang tidak terenkripsi atau tidak melakukan autentikasi, penyerang dapat mengubahnya selama perjalanan.

Gunakan registri tepercaya dengan TLS dan kontrol akses.

Kontainer tanpa batasan dapat menghabiskan seluruh CPU dan memori pada mesin induk.

Hal ini menyebabkan penolakan layanan bagi beban kerja lain. Tetapkan batas sumber daya agar satu kontainer tidak membuat kontainer lainnya kekurangan sumber daya.

Risiko kontainer mencakup seluruh siklus hidup:

• Citra yang digunakan sebagai dasar pembangunan
• Registri tempat Anda mengambil citra
• Hak istimewa yang digunakan saat menjalankan kontainer
• Mesin induk yang Anda gunakan bersama

Setiap tahap memerlukan perhatian.

Mengapa pelarian dari kontainer sering kali lebih serius daripada pelarian dari VM?

Ancaman terhadap kontainer mencakup citra tidak tepercaya, citra dasar yang usang, rahasia yang ditanamkan, proses yang berjalan sebagai superpengguna, mode dengan hak istimewa, port yang terekspos, dan inti bersama.

Mengetahui risiko-risiko ini adalah langkah pertama untuk mengamankan penerapan kontainer Anda.