MM
+ сканировать сетку
+ Использовать в ботнете
+ Майнинг
+ Угнать кодез
+ ..
+ Использовать в ботнете
+ Майнинг
+ Угнать кодез
+ ..
Size: a a a
2019 May 09
N
Anyone here followed the matrix.org breach from a couple of weeks back? They just wrote up their postmortem and it's really good! https://twitter.com/matrixdotorg/status/1126082038271029250?s=09
AA
+ сканировать сетку
+ Использовать в ботнете
+ Майнинг
+ Угнать кодез
+ ..
+ Использовать в ботнете
+ Майнинг
+ Угнать кодез
+ ..
так ты и без рута все это можешь делать
MM
нужно тулы поставить
MM
кодез можно и без рута
MM
остальное +-
MM
Сканировать то тоже можно без рута и соответственно использовать контейнер как плацдарм.
AA
Перед этим ещё нужно RCE в приложении получить или специально какой-то плохой код запустить в контейнере.
MM
Классический диалог безопасника и разработчика :-)).
Если есть возможность, то всегда найдется тот кто, перефразируя, "мечту способен сделать былью" :-).
Если есть возможность, то всегда найдется тот кто, перефразируя, "мечту способен сделать былью" :-).
AA
Задача безопасника донести риски. Потому-что непонятно нужно бежеть роняя кал фиксить это, записать в бэклог или забить.
AA
Это определённо не shellshock
MM
Ну у меня сложилось впечатление от ваших слов что вы бы записали в бэклог и забили.
MM
Но в общем то импакт и прочее да, надо считать отдельно для каждого случая.
AA
ну так и есть, потому-что риски у этой уязвимости минимальные, или я что-то не понимаю?
MM
Да так сложно сказать :-). Надо смотреть в конкретной. Может у кого контейнер для запуска "плохого" кода. Тогда там да случай тяжёлый.
KO
scratch и статические бинарники наше все?
MM
Всегда найдется такой кастомер :-)
MM
О минутка рекламы, раз уж такое дело, никто к нам не желает: https://www.forextime.com/eu/ru/more-to-fxtm/careers/information-security-specialist-secdevops-0#
A
Перед этим ещё нужно RCE в приложении получить или специально какой-то плохой код запустить в контейнере.
Необязательно, если периметр кластера того же кубера не защищён и настроен не правильно то атакующий прекрасно порезвится на поде