Lug 04, 2022 Redazione news Intrusione, News, RSS, Vulnerabilità 0

Cyble ha individuato 900.000 istanze esposte a Internet del noto sistema di orchestrazione e gestione di container, potenzialmente vulnerabili a scansioni e, in alcuni casi, cyberattacchi

I Cyble Research Labs hanno osservato oltre 900.000 istanze di Kubernetes esposte a Internet. Questo non implica necessariamente che tutte le siano vulnerabili agli attacchi o portino alla perdita di dati sensibili. Sottolinea però l’esistenza di pratiche di configurazione errate che potrebbero rendere le aziende bersagli di attacchi informatici in futuro.

Kubernetes, anche noto come K8s, è un sistema Open Source per automatizzare il deployment e l’amministrazione di applicazioni containerizzate. In passato, l’esposizione delle console Kubernetes a Internet è stata all’origine di numerosi attacchi.

Gli scanner online hanno reso più facile trovare le risorse esposte per i ricercatori nell’ambito della sicurezza. Permettono però anche agli hacker di cercare le istanze di Kubernetes esposte per una determinata organizzazione, aumentando il rischio di attacco.

Durante l’indagine di Cyble, è stato notato che gli Stati Uniti hanno il numero più alto di istanze esposte, seguiti da Cina, Germania, Irlanda e Paesi Bassi. La maggior parte di esse (975.371) ha il codice di stato 403. Ciò significa che l’API Kubelet ha accettato la richiesta non autenticata, ma ha stabilito che Cyble non aveva l’autorizzazione per visitare quell’endpoint.

Altre istanze esposte (4.954) hanno restituito il codice di stato 401 che indica nell’ambiente è in funzione un cluster Kubernetes. Questo può portare l’attaccante a tentare vari exploit per entrare nell’ambiente.

Infine, c’è un piccolo sottoinsieme di 799 istanze Kubernetes che restituiscono il codice di stato 200, risultando completamente esposte agli aggressori esterni. In questi casi, i pirati possono accedere ai nodi nella Dashboard di Kubernetes senza password, compromettere i dati ed eseguire varie azioni, oltre che sfruttare la macchina come punto di accesso per altri dispositivi.

La conclusione di Cyble è che gli utenti devono prestare attenzione alla loro vulnerabilità in Kubernetes. Per le aziende, le configurazioni predefinite possono rappresentare una minaccia sostanziale per la sicurezza.

Configurazioni errate come l’utilizzo di nomi di container predefiniti, la mancata protezione della Dashboard con una password sicura e l’apertura al pubblico di porte di servizio predefinite rappresentano un pericolo. Consigliano quindi di seguire le indicazioni sulle best practice per la configurazione di Kubernetes.