Penembusan kontainer mengacu pada kemampuan untuk keluar dari lingkungan terisolasi dari sebuah kontainer dan mendapatkan akses tidak sah ke sistem host atau kontainer lain yang berjalan pada host yang sama. Mengingat meningkatnya penggunaan containerisasi dalam pengembangan dan penerapan perangkat lunak, memahami terobosan container dan metode untuk memitigasi ancaman tersebut sangat penting untuk menjaga keamanan sistem.<\/p>\n
Konsep breakout container berasal dari meluasnya penggunaan teknologi containerization, yang dimulai dengan dirilisnya Docker pada tahun 2013. Ketika pengembang dan administrator sistem mulai menerapkan aplikasi dalam container yang terisolasi, menjadi jelas bahwa potensi kerentanan dapat memungkinkan penyerang untuk menyerang. melanggar isolasi kontainer dan mendapatkan akses tidak sah ke komponen lain dari sistem. Dokumentasi resmi pertama mengenai risiko tersebut dirinci dalam berbagai panduan keamanan Docker dan diskusi yang berfokus pada keamanan dalam komunitas teknologi.<\/p>\n
Penembusan kontainer biasanya terjadi ketika penyerang atau aplikasi jahat mendapatkan akses ke sebuah kontainer, kemudian mengeksploitasi kerentanan dalam runtime kontainer atau kernel sistem operasi host untuk keluar dari lingkungan kontainer. Eksploitasi ini memungkinkan penyerang menjalankan perintah pada sistem host, mengakses data dari container lain, atau melakukan aktivitas tidak sah lainnya.<\/p>\n
Meskipun container dirancang untuk memberikan isolasi dan membatasi potensi serangan, berbagai faktor, seperti kesalahan konfigurasi, kurangnya kontrol sumber daya, gambar yang tidak aman, atau perangkat lunak yang kedaluwarsa, dapat memberikan jalan bagi serangan breakout container. Selain itu, penembusan container dapat dimulai baik dari dalam (misalnya, aplikasi jahat di dalam container) maupun dari luar (misalnya, melalui layanan jaringan) container.<\/p>\n
Mekanisme spesifik dari penembusan kontainer bervariasi tergantung pada sifat kerentanan yang dieksploitasi. Beberapa langkah umum dalam serangan container breakout meliputi:<\/p>\n
Infiltrasi<\/strong>: Penyerang mendapatkan akses ke sebuah container, biasanya dengan mengeksploitasi kerentanan dalam aplikasi yang berjalan di dalam container atau melalui layanan jaringan yang diekspos oleh container tersebut.<\/p>\n<\/li>\n Eskalasi<\/strong>: Penyerang meningkatkan izinnya di dalam container, sering kali mengeksploitasi konfigurasi yang tidak aman atau kerentanan yang diketahui dalam runtime container atau OS host.<\/p>\n<\/li>\n Kesuksesan besar<\/strong>: Dengan izin yang memadai, penyerang menjalankan perintah yang memungkinkan mereka berinteraksi dengan sistem host atau container lain, yang secara efektif \u201cmendobrak\u201d lingkungan container asli.<\/p>\n<\/li>\n<\/ol>\n Penembusan kontainer ditandai dengan beberapa fitur berikut:<\/p>\n Melarikan diri dari isolasi<\/strong>: Fitur inti dari breakout container adalah keluarnya lingkungan container yang terisolasi untuk mengakses sistem yang lebih luas.<\/p>\n<\/li>\n Peningkatan hak istimewa<\/strong>: Seringkali, penembusan kontainer melibatkan peningkatan hak istimewa penyerang dalam sistem, memungkinkan mereka menjalankan perintah atau mengakses data yang sebelumnya tidak dapat mereka lakukan.<\/p>\n<\/li>\n Eksploitasi kerentanan<\/strong>: Penembusan kontainer biasanya melibatkan eksploitasi kerentanan yang diketahui atau kerentanan zero-day dalam runtime kontainer, aplikasi yang berjalan dalam kontainer, atau sistem operasi host.<\/p>\n<\/li>\n<\/ul>\n Berbagai jenis container breakout dapat dikategorikan berdasarkan kerentanan yang dieksploitasi:<\/p>\nFitur Utama dari Penembusan Kontainer<\/h2>\n
\n
Jenis Penembusan Kontainer<\/h2>\n