[論文レビュー] Mitigating Docker Security Issues

Robail Yasrab|arXiv (Cornell University)|Apr 13, 2018

Advanced Malware Detection Techniques参考文献 12被引用数 8

ひとこと要約

この論文は、コンテナ間で共有されるLinuxカーネルに起因する特権昇格リスクを含め、Dockerにおける深刻なセキュリティ脆弱性を特定し、インサイダーおよびアウトサイダー攻撃の両方に対する緩和戦略を提案する。セキュアなデプロイメントガイドラインと設定ハードニング技術を導入することで、Dockerのセキュリティ体制を著しく強化し、本番環境での実用的で設定ベースの防御策を提供する。

ABSTRACT

Docker offers an ecosystem that offers a platform for application packaging, distributing, and managing within containers. However, the Docker platform has not yet matured. Presently, Docker is less secured than virtual machines (VM) and most of the other cloud technologies. The key to Dockers inadequate security protocols is container sharing of Linux kernel, which can lead to the risk of privileged escalations. This research will outline some significant security vulnerabilities at Docker and counter solutions to neutralize such attacks. There are a variety of security attacks like insider and outsider. This research will outline both types of attacks and their mitigations strategies. Taking some precautionary measures can save from massive disasters. This research will also present Docker secure deployment guidelines. These guidelines will suggest different configurations to deploy Docker containers in a more secure way.

研究の動機と目的

• Dockerにおける主なセキュリティ脆弱性、特に共有カーネルアーキテクチャに起因するものを特定・分析すること。
• Dockerコンテナを標的とするインサイダーおよびアウトサイダー攻撃ベクトルを検討すること。
• 攻撃表面を縮小し、特権昇格を防ぐために実用的で設定ベースの緩和戦略を提案すること。
• 本番環境におけるDockerのセキュアなデプロイメントガイドラインを確立すること。

提案手法

• 攻撃表面の特定を目的としたDockerアーキテクチャの体系的分析、特にカーネル共有と不十分な隔離の部分に注目。
• 脅威モデルとアクセスレベルに基づき、脅威をインサイダー攻撃とアウトサイダー攻撃に分類すること。
• 不要な機能の無効化や最小特権原則の適用を含む、設定ハードニングに焦点を当てた緩和戦略の設計。
• コンテナセキュリティおよびシステムハードニングのベストプラクティスに基づく、セキュアなデプロイメントガイドラインの開発。
• 提案された対策の有効性を検証するため、実世界の攻撃シナリオの使用。
• 設定推奨事項を策定するために、業界標準およびセキュリティフレームワークの統合。

実験結果

リサーチクエスチョン

• RQ1 共有カーネルおよびコンテナ隔離メカニズムに起因するDockerの主なセキュリティ脆弱性は何か？
• RQ2 インサイダーおよびアウトサイダー攻撃は、Dockerの現在のセキュリティモデルをどのように悪用するのか？
• RQ3 特権昇格のリスクを効果的に低減する設定ベースの緩和戦略は何か？
• RQ4 どのようにして、Dockerのセキュリティを強化するために体系的かつ実用的なセキュアなデプロイメントガイドラインを導出し、適用できるか？

主な発見

• Dockerの共有カーネルアーキテクチャは、特権昇格攻撃のリスクを顕著に高め、従来の仮想マシンよりもセキュリティが低い。
• コンテナが適切に隔離されておらず、高権限で設定されている場合、インサイダー攻撃（例：コンテナ脱出）は実現可能である。
• ネットワークセグメンテーション、適切なユーザーネームスペース設定、不要な能力の無効化により、アウトサイダー攻撃は緩和可能である。
• 設定ハードニング（例：読み取り専用ファイルシステムの使用、不要なLinux能力の削除、ユーザーネームスペースの有効化）は、攻撃表面を顕著に縮小する。
• 提案されたセキュアなデプロイメントガイドラインに従うことで、本番環境における多くの一般的なDockerの攻撃を防止できる。
• 本論文は、多くのDockerセキュリティ問題が根本的な欠陥ではなく、設定ミスに起因することを示しており、ポリシーと設定の見直しで是正可能であることを示している。