{"id":32527,"date":"2019-10-31T21:47:32","date_gmt":"2019-10-31T18:47:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/dockerhub-vzloman\/"},"modified":"2019-10-31T21:47:32","modified_gmt":"2019-10-31T18:47:32","slug":"dockerhub-vzloman","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/dockerhub-vzloman","title":{"rendered":"DockerHub has been hacked.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"DockerHub
\n
\nN\u00e9h\u00e1ny \u00f3r\u00e1val ezel\u0151tt a DockerHub egyes felhaszn\u00e1l\u00f3i a k\u00f6vetkez\u0151 tartalommal ell\u00e1tott e-maileket kaptak:<\/p>\n

\u201e2019. \u00e1prilis 25-\u00e9n, cs\u00fct\u00f6rt\u00f6k\u00f6n felfedezt\u00fck, hogy jogosulatlan hozz\u00e1f\u00e9r\u00e9s t\u00f6rt\u00e9nt a DockerHub egyik adatb\u00e1zis\u00e1hoz, amelyben a felhaszn\u00e1l\u00f3k nem p\u00e9nz\u00fcgyi adatainak egy r\u00e9sze tal\u00e1lhat\u00f3. A felfedez\u00e9st k\u00f6vet\u0151en azonnal megtett\u00fck a sz\u00fcks\u00e9ges l\u00e9p\u00e9seket a felhaszn\u00e1l\u00f3i adatok v\u00e9delme \u00e9rdek\u00e9ben. <\/p>\n

Most szeretn\u00e9nk megosztani azokat az inform\u00e1ci\u00f3kat, amelyeket a nyomoz\u00e1s sor\u00e1n siker\u00fclt \u00f6sszegy\u0171jten\u00fcnk, bele\u00e9rtve azt is, hogy mely DockerHub fi\u00f3kok \u00e9rintettek, \u00e9s milyen l\u00e9p\u00e9seket \u00e9rdemes tenni\u00fck a tulajdonosoknak.
\n<\/a><\/noindex>
\nEzeket a meg\u00e1llap\u00edt\u00e1sokat tett\u00fck: <\/p>\n

A DockerHub adatb\u00e1zis\u00e1hoz t\u00f6rt\u00e9nt r\u00f6vid t\u00e1v\u00fa jogosulatlan hozz\u00e1f\u00e9r\u00e9s sor\u00e1n k\u00f6r\u00fclbel\u00fcl 190 000 fi\u00f3k bizalmas adatai ker\u00fclhettek nyilv\u00e1noss\u00e1gra (a szolg\u00e1ltat\u00e1s felhaszn\u00e1l\u00f3inak kevesebb, mint 5%-a). Az adatok k\u00f6z\u00f6tt szerepel a felhaszn\u00e1l\u00f3nevek \u00e9s a horgolt jelszavak t\u00f6red\u00e9ke, valamint a GitHub \u00e9s BitBucket \u00e1ltal haszn\u00e1lt tokenek, amelyek automatikus kont\u00e9ner\u00e9p\u00edt\u00e9sekhez sz\u00fcks\u00e9gesek. <\/p>\n

A teend\u0151k most: <\/p>\n

\u2014 K\u00e9rj\u00fck a felhaszn\u00e1l\u00f3kat, hogy v\u00e1ltoztass\u00e1k meg a DockerHub jelszavakat \u00e9s b\u00e1rmely m\u00e1s fi\u00f3kot, ahol ugyanazt a jelsz\u00f3t haszn\u00e1lj\u00e1k. <\/p>\n

\u2014 A felhaszn\u00e1l\u00f3k, akik automatikus \u00e9p\u00edt\u00e9seket haszn\u00e1ltak, \u00e9s akiket ez \u00e9rintett, a tokenjeiket \u00e9s hozz\u00e1f\u00e9r\u00e9si kulcsaikat visszavontuk. \u0150ket is arra k\u00e9rj\u00fck, hogy ellen\u0151rizz\u00e9k a t\u00e1rol\u00f3ikat, hogy voltak-e nemr\u00e9giben gyan\u00fas tev\u00e9kenys\u00e9gek. <\/p>\n

\u2014 Ahhoz, hogy megtudj\u00e1k, hogyan ellen\u0151rizz\u00e9k a nemr\u00e9giben gyan\u00fas tev\u00e9kenys\u00e9geket GitHub \u00e9s BitBucket fi\u00f3kjukban az utols\u00f3 24 \u00f3r\u00e1ban, l\u00e1togassanak el a k\u00f6vetkez\u0151 linkekre help.github.com\/en\/articles\/reviewing-your-security-log<\/a><\/noindex> \u00e9s bitbucket.org\/blog\/new-audit-logs-give-you-the-who-what-when-and-where<\/a><\/noindex> <\/p>\n

\u2014 Ez hat\u00e1ssal lehet a jelenlegi \u00e9p\u00edt\u00e9seikre a saj\u00e1t automatikus \u00e9p\u00edt\u00e9si szolg\u00e1ltat\u00e1sunkb\u00f3l. Lehet, hogy sz\u00fcks\u00e9ges lesz a GitHub \u00e9s BitBucket fi\u00f3kjaik lev\u00e1laszt\u00e1sa \u00e9s \u00fajra csatlakoztat\u00e1sa is. Err\u0151l r\u00e9szletesen itt olvashatnak docs.docker.com\/docker-hub\/builds\/link-source<\/a><\/noindex> <\/p>\n

Mi pedig tov\u00e1bbra is dolgozunk a biztons\u00e1gi rendszereink fejleszt\u00e9s\u00e9n \u00e9s a politik\u00e1ink \u00e1tdolgoz\u00e1s\u00e1n. Tov\u00e1bbi m\u00e9retezhet\u0151 mutat\u00f3kat is be\u00e1ll\u00edtottunk, hogy a j\u00f6v\u0151ben nyomon k\u00f6vethess\u00fck az esetleges illeg\u00e1lis tev\u00e9kenys\u00e9geket. <\/p>\n

Tov\u00e1bbra is nyomozzuk az esem\u00e9nyt, \u00e9s t\u00e1j\u00e9koztatni fogjuk \u00d6n\u00f6ket, amint \u00faj r\u00e9szletek \u00e1llnak rendelkez\u00e9sre.\u201d<\/p>\n

Mint ahogy szoktuk, ellen\u0151rizz\u00fck a saj\u00e1t e-maileinket, a fi\u00f3kjainkat a megadott szolg\u00e1ltat\u00e1sokban, \u00e9s \u00faj jelszavakat tal\u00e1lunk ki. Ha \u00faj inform\u00e1ci\u00f3 jelenik meg, friss\u00edtj\u00fck ezt a posztot.<\/p>\n

Csak a regisztr\u00e1lt felhaszn\u00e1l\u00f3k vehetnek r\u00e9szt a szavaz\u00e1son. K\u00e9rem, jelentkezzen be.<\/a><\/noindex>, k\u00e9rem.<\/p>\n

Kapott hasonl\u00f3 e-mailt?<\/h2>\n