Docker puede ser tu peor enemigo si no sabes lo que haces.
De qué va
Con Roberto Muñoz presentamos técnicas avanzadas para troyanizar imágenes Docker y comprometer sistemas a través de contenedores.
Hablamos de troyanizar imágenes, de backdoors en contenedores, de ataques a registros (Docker Hub y privados) y de supply chain attacks a través de imágenes. También de persistencia y lateral movement vía Docker.
Por qué es relevante
Todo el mundo usa Docker y todo el mundo se fía de imágenes de terceros. Casi nadie comprueba lo que llevan dentro.
Una imagen troyanizada puede comprometer toda tu infraestructura, y es más fácil de lo que crees.
Impacto
Después de esta charla, muchas empresas empezaron a escanear sus imágenes Docker y a montar registros privados con políticas de seguridad.
Dockerscan, mi herramienta para analizar la seguridad de Docker, nació de esta investigación.