Chì ghjè una Shell Restricted è Perchè l'Attacchi di Jumping Shell Importanu
I shell ristretti sò aduprati per cuntrullà i cumandamenti chì l'utilizatori ponu eseguisce, spessu impedendu azzioni cum'è cd, lancendu novi shell, o esportendu variabili d'ambiente. Sò tipicamente implementati in CI/CD agenti o custruisce ambienti per limità u cumpurtamentu di l'utilizatori. Tuttavia, l'attaccanti cercanu modi per eseguisce un jumping shell, un metudu adupratu per scappà da ambienti di shell ristretti è accede à shell senza restrizioni cum'è bin/bash. Una volta dentru it, l'attaccante hà u cuntrollu cumpletu di a linea di cummanda, saltendu tutte e limitazioni di l'ambiente ristrettu.
Cumu funziona Jumping Shell: Da Restricted à bin/bash
L'obiettivu di una cunchiglia saltante hè di sfruttà e debulezze in ambienti ristretti è di scatenà una fuga di cunchiglia chì porta à bin/bashE tecniche cumuni per sfuggire à l'attacchi di gusci ristretti includenu:
$ ls /bin/bash $ /bin/bashIf bin/bash hè accessibile, sta simplice invucazione a cumpleta.
Un altru metudu cumunu:
$ echo "/bin/bash" > run.sh $ sh run.sh L'attaccanti ponu ancu sfruttà editori cum'è vi or menu:
vi :set shell=/bin/bash :shell Questi metudi illustranu quantu facilmente una cunchiglia chì salta pò purtà à bin/bash esecuzione, bypassendu efficacemente e prutezioni di shell limitate.
I veri risichi di sti attacchi in DevOps
In spartutu CI/CD In l'ambienti, i gusci ristretti sò aduprati per isolà e custruzzioni è riduce u risicu. Ma quandu un attaccante riesce cù un gusciu saltante è ghjunghje bin/bash, u mudellu di sicurità si sdrughje.
I risichi includenu:
- Accessu micca autorizatu à i sicreti ambientali
- Escalazione di privilegi via senza restrizioni bin/bash
- Manumissione di a custruzzione pipelines o artefatti
- Implementazione di strumenti persistenti in u pipeline
A fuga hà limitatu a cunchiglia à bin/bash apre a porta à un compromessu cumpletu di u sistema, spessu u primu passu in un prucessu più largu Attaccu DevSecOps.
Monitoraghju è Rilevazione di Jumping Shell è Escape bin/bash
Per rilevà u cumpurtamentu di u saltu di a shell è bluccà i tentativi di shell cù restrizioni di fuga, e squadre di sicurezza devenu:
- Registrà tutta l'attività di a shell, in particulare / bin / bash esecutà
- Monitorà l'abusu di l'editore è l'usu di u script cum'è vettori di spawn di shell
- Traccia l'accessu à i fugliali di cunfigurazione di shell cum'è .bashrc or .bash_profile
Modelli di cumpurtamentu cum'è u lanciu bin/bash da un ambiente ristrettu devenu esse cunsiderate alerti di alta priorità. A so rilevazione precoce pò impedisce un muvimentu laterale più prufondu.
Prevenzione di l'attacchi è di l'exploit di Shell limitati di Escape
Per mitigà i risichi di jumping shell è impedisce à l'attaccanti di lancià bin/bash:
- Indurisce i gusci ristretti: Eliminate o bloccate u accessu à
- Aduprate AppArmor o SELinux per restringe l'esecuzione di i cumandamenti
- Applicà u privilegiu minimu in tuttu CI/CD roli è corridori
- Containerizà e custruzzioni cù imagine senza distribuzione chì ùn anu micca shell cum'è bin/bash
- Validà l'ambienti prima è dopu à e custruzzioni per rilevà l'anomalie
A prevenzione di scenarii di shell ristretti di fuga richiede cuntrolli stratificati, micca solu fiducia in shell limitati. Ùn suppone micca chì i shell ristretti sianu sicuri se bin/bash hè ancu potenzialmente raggiungibile.
Cunclusione: I Shell Escapes sò punti d'entrata
I gusci ristretti sò un stratu di difesa, micca una garanzia. L'attacchi di gusci saltanti miranu à un isolamentu debule è una validazione scarsa. Una volta dentru / bin / bash, l'attaccanti ponu pivotà, persiste è compromettere l'infrastruttura DevSecOps.
A detezione è l'isolamentu sò essenziali. A cumbinazione di a registrazione di i cumandamenti, di l'ambienti ristretti è di a pulizia adatta di i gestori di pacchetti riduce l'esposizione.
Infine, strumenti cum'è Xygeni offrenu visibilità di sti risichi. Aiutanu à rinfurzà l'integrità di u codice, à rilevà un cumpurtamentu inusual di a shell è assicurà u vostru pipelineda minacce interne è esterne, cumpresi quelli chì cumincianu cù una simplice cunchiglia saltante per / bin / bash o tentativi di scappà da ambienti di shell ristretti.
