Hacking der Infrastruktur von Docker Hub mit möglicher Kompromittierung verknüpfter Repositories

Benutzer Docker Hub, das offizielle Verzeichnis von Containern für das Docker-System, erhalten eine Benachrichtigung über den Hack der Infrastruktur des Projekts. Infolge des Angriffs gelangten die Angreifer an eine Datenbank mit Benutzerkonten, die Informationen von 190.000 Nutzern des Dienstes enthielt, einschließlich der Hashes ihrer Passwörter und Tokens für den Zugriff auf Repositories auf GitHub und Bitbucket. Um die Verbreitung des Angriffs zu verhindern, wurde die Erstellung von Builds ausgesetzt, und die Tokens zu GitHub und Bitbucket wurden zurückgezogen.

Allen Nutzern von Docker Hub wird dringend geraten, ihre Passwörter zu ändern, insbesondere wenn ein Passwort auf mehreren unterschiedlichen Ressourcen verwendet wird. Falls automatisierte Builds mit einer Verknüpfung zum Repository auf GitHub oder Bitbucket verwendet werden, wird außerdem empfohlen, die Zwei-Faktor-Authentifizierung zu aktivieren und die OAuth-Verbindungs-ID zu aktualisieren (wissen das Repository zu trennen und neu zu verknüpfen).

Bei der Verknüpfung mit dem Repository wurden volle Berechtigungen zum Lesen und Schreiben von Informationen angefordert, d.h. die Kompromittierung von Docker Hub kann auch zur Kompromittierung der verbundenen Repositories führen. Im Falle einer Verknüpfung sollte das Protokoll sorgfältig
überprüft werden (GitHub BitBucket) auf verdächtige Aktivitäten. Darüber hinaus
sollten auch bei der Ablage von Verbindungszeichenfolgen zu verschiedenen APIs in nicht-öffentlichen Repositories und Containern diese Schlüssel aktualisiert werden, da Angreifer möglicherweise Zugriff auf die privaten Repositories erlangt haben.

Die Infrastruktur von Docker Hub wurde am 25. April angegriffen. Während des Angriffs erhielten die Angreifer Zugang zu der Datenbank des Projekts und zu Benutzerdaten, ausgenommen Finanzdaten. Erste Untersuchungen ergaben, dass die Leckage Daten von etwa 190.000 Nutzern umfasst, was etwa 5 % der gesamten Benutzerbasis des Dienstes entspricht. Detaillierte Informationen zu dem Vorfall sind derzeit nicht verfügbar, die Untersuchung ist noch nicht abgeschlossen.

Quelle: opennet.ru