Používatelia , oficiálneho katalógu kontajnerov pre systém Docker, dostali o hacknutí infraštruktúry projektu. V dôsledku útoku sa do rúk útočníkov dostala databáza účtov, ktorá obsahuje údaje o 190 tisícoch používateľov služby, vrátane hashov ich hesiel a tokenov na prístup k repozitárom na GitHub a Bitbucket. Na zabránenie šíreniu útoku bola výroba zostáv pozastavená a tokeny k GitHub a Bitbucket odvolané.
Všetkým používateľom Docker Hub sa odporúča naliehavo zmeniť ich heslá, najmä ak sa jedno heslo používa na viacerých rôznych zdrojoch. V prípade používania automatizovaných zostáv s prepojením na repozitár na GitHub alebo Bitbucket sa odporúča tiež povoliť dvojfaktorovú autentifikáciu a aktualizovať identifikátor pripojenia OAuth ( odpojiť a znovu prepojiť repozitár).
Pri prepojení na repozitár sa žiadali úplné oprávnenia na čítanie a zápis informácií, t.j. kompromitácia Docker Hub môže viesť aj ku kompromitácii pripojených repozitárov. V prípade existencie prepojenia je potrebné dôkladne
preskúmať log ( ) posledných udalostí z hľadiska existencie podozrivej aktivity. Okrem toho,
v prípade umiestnenia kľúčov pripojenia k rôznym API v nepublikovaných repozitároch a kontajneroch je potrebné aktualizovať aj tieto kľúče, pretože útočníci mohli získať prístup k súkromným repozitárom.
Infraštruktúra Docker Hub bola napadnutá 25. apríla. Počas útoku sa útočníci dostali k databáze projektu a informáciám používateľov, s výnimkou finančných údajov. Počiatočné vyšetrovanie ukázalo, že únik sa týka údajov približne 190 tisíc používateľov, čo predstavuje približne 5% z celkovej používateľskej základne služby. Podrobné informácie o incidente zatiaľ nie sú dostupné, vyšetrovanie ešte nebolo ukončené.
Zdroj: opennet.ru
