Угроза модификации (подмены) образов контейнеров

Угроза заключается в возможности осуществления деструктивного программного воздействия на дискредитируемую систему или опосредованного деструктивного программного воздействия через нее на другие системы путем осуществления несанкционированного доступа к образам docker-контейнеров. Данная угроза обусловлена слабостями мер разграничения доступа к образам docker-контейнеров, реализованных в программном обеспечении контейнеризации. Реализация данной угрозы может привести к нарушению конфиденциальности информации, целостности программного обеспечения и доступности ресурсов docker-контейнеров, а также создания ботнета путем внедрения вредоносного программного обеспечения в образы docker-контейнеров, используемых в качестве шаблонов.

Источник угрозы

Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом

Объект воздействия

Образ docker-контейнера, сетевой узел, сетевое программное обеспечение, docker-контейнер

Виды объектов воздействия

Сетевое ПОСредства виртуализацииУзлы и рабочие места группировка поля выше, сделанная в этом справочнике: ни БДУ, ни методика видов объектов не перечисляют

Нарушаемые свойства

конфиденциальностьцелостностьдоступность

Среда реализации

Контейнеры

Первоисточник — карточка угрозы в банке данных ФСТЭК России: https://bdu.fstec.ru/threat/ubi.227. Перед применением сверьте формулировку с первоисточником.

Меры защиты против УБИ.227

Сопоставление ведётся не с кодом конкретного приказа, а с мерой «по сути»: у одной и той же меры в разных приказах разные коды, а иногда она там отсутствует. Прочерк в столбце означает, что меры с таким смыслом в приказе нет. Для нейтрализации угрозы потребуется мера из другого источника — это дополнение базового набора, предусмотренное шагом 4 методики.

Почему именно эти меры

Нарушитель получает несанкционированный доступ к образам контейнеров и модифицирует или подменяет их — классическая атака на цепочку поставки ПО, аналогичная угрозе скомпрометированного источника обновлений. Управление контейнерами и их образами, включая оркестрацию (117-ЗКО.7), — основная мера контроля над жизненным циклом образов. Контроль целостности (117-ЗКО.1) обнаруживает модификацию образа. Получение образов только от доверенного источника и контроль их целостности (ОПО.1, ОПО.2) не позволяют подсунуть поддельный образ под видом легитимного. Управление доступом к реестру образов (117-ЗКО.3) ограничивает, кто может публиковать/изменять образы.

Сценарий реализации

Черновик пути нарушителя, который инструмент предлагает для этой угрозы на шаге «Сценарии». Это не разметка ФСТЭК: методика (п. 5.3.5–5.3.6) требует строить сценарий по результатам инвентаризации и тестирования конкретной системы.

Конечное воздействие по тактике Т10 — Т10.10 Организация отказа в обслуживании одной или нескольких систем, компонентов системы или сети