kompozit · edukator režim · za predavanje i PDF
Bekstvo iz kontejneraContainer Escape
Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.
← Pretnje koje je koriste4
Pretnje koje je koriste. Klik vodi na stranicu pojma.
tehnika · № 023 · privilegije
Bekstvo iz kontejneraContainer Escape
Bekstvo iz kontejnera je izlazak procesa iz izolovanog prostora kontejnera na domaćina ili sloj koji upravlja drugim kontejnerima. Kontejner nije zasebna mašina, već ograđen proces koji sa domaćinom deli isto jezgro.
→ profil tehnike · gde se javlja i kako se prepoznaje
faza lancaEskalacija i kretanje
MITRE ATT&CKT1611
detekcijaTraže se pristup putanjama, uređajima i upravljačkim utičnicama koje kontejner ne koristi u redovnom radu. Sumnjivi su novi privilegovani kontejneri, izmene fajlova domaćina i pristup resursima izvan dodeljenog prostora.
učestalostRetka u odnosu na napade unutar aplikacije, ali visokog uticaja. Češće se viđa uz preširoke dozvole i izložene upravljačke utičnice nego kroz ranjivost jezgra.