搜索

[20226] 2021-07-22_KCon议题大众评选｜公有云k8s攻防研究

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2021-07-22_KCon议题大众评选｜公有云k8s攻防研究 K C o n   议 题 大 众 评 选 ｜ 公 有 云   k 8 s   攻 防 研 究 原 创   徐 琪 琪   K C o n   黑 客 大 会   2 0 2 1 - 0 7 - 2 2 收 录 于 话 题 # K C o n   2 0 2 1   , 5 8 # K C o n   2 0 2 1   议 题 大 众 评 选   , 3 8 K C o n   2 0 2 1   议 题 大 众 评 选 活 动 已 正 式 启 动 我 们 将 持 续 展 示 今 年 的 候 选 议 题 所 有 期 待   K C o n   的 朋 友 们 快 来 为 自 己 感 兴 趣 的 议 题 打 分 吧 ～ （ 戳 此 回 顾 大 众 评 选 流 程 / 规 则 ） I T ' S   S H O W T I M E ！ ！ 公 有 云   k 8 s   攻 防 研 究 徐 琪 琪 （ l a z y d o g ） ， 3 6 0 政 企 安 全 高 级 攻 防 实 验 室 安 全 研 究 员 ， 拥 有 超 过 4 年 的 安 全 研 究 及 渗 透 测 试 经 验 ， 曾 发 现 并 报 告 了 多 个 漏 洞 ， 并 获 得 腾 讯 、 G o o g l e 、 K u b e r n e t e s 社 区 等 厂 商 的 公 开 致 谢 。 k u b e r n e t e s   是 一 个 开 源 系 统 ， 用 于 自 动 化 部 署 、 扩 展 和 管 理 容 器 化 应 用 程 序 ， 在 云 和   k u b e r n e t e s   的 安 全 设 计 双 重 加 持 下 ， 我 们 能 否 跨 越 叹 息 之 墙 深 入 窥 探 究 竟 。 本 议 题 介 绍 了   k 8 s   云 托 管 模 式 的 攻 击 面 ， 也 带 来 了 一 些 真 实 攻 击 案 例 ， 在 公 有 云 的 模 式 下 如 果 存 在 安 全 问 题 则 可 能 会 对 多 租 户 造 成 巨 大 影 响 。 候 选 议 题 候 选 议 题 演 讲 者 演 讲 者 议 题 简 介 议 题 简 介
本 议 题 将 包 含 如 下 内 容 ： 1 、 k 8 s   安 全 能 力 预 览 对   k 8 s   的 架 构 设 计 、 原 生 安 全 能 力 的 研 究 和 探 索 公 有 云 托 管 模 式 的 攻 击 方 式 。 2 、 攻 击 云 厂 商 全 局 控 制 平 面 k u b e r n e t e s   为 云 厂 商 提 供 了   c l o u d   p r o v i d e r   控 制 器 和 聚 合   a p i   的 扩 展 能 力 使 得   k 8 s   能 够 融 合 公 有 云 基 础 架 构 ， 通 过 攻 击 全 局 控 制 层 面 攻 击 者 可 获 得 大 量 的 租 户 凭 证 或 远 程 下 发 恶 意 容 器 导 致 接 管 其 他 租 户 的 集 群 。 3 、 工 作 负 载   a g e n t   特 权 提 升 在 全 托 管 的 模 式 下 ， 租 户 的 工 作 负 载 节 点 存 在 云 厂 商 自 动 化 运 维 的   a g e n t ， 该   a g e n t   提 供 包 括 容 器 运 行 时 的 升 级 及   k u b e l e t   的 凭 据 分 发 ， 在 特 定 的 攻 击 场 景 中 可 以 利 用 此   a g e n t   的 攻 击 面 来 完 成 特 权 提 升 逃 逸 至   H o s t 。 4 、 k u b e - a p i s e r v e r   S S R F   对 云 元 数 据 的 威 胁 对   k u b e - a p i s e r v e r   的 安 全 研 究 及 漏 洞 挖 掘 ， 我 们 发 现 并 利 用 其 原 生 安 全 能 力 的 漏 洞 来 完 成 窃 取 云 控 制 器 层 面 的 元 数 据 。 我 是 跃 跃 欲 试     分 割 线   动 动 手 指 动 动 手 指 助 力 你 感 兴 趣 的 议 题 登 上 助 力 你 感 兴 趣 的 议 题 登 上   K C o n   舞 台 舞 台 就 是 现 在 就 是 现 在 目 前 ， K C o n   议 题 征 集 已 经 接 近 尾 声 ， 希 望 有 干 货 并 愿 意 分 享 的 朋 友 抓 住 成 为   K C o n     2 0 2 1   讲 师 最 后 的 机 会 （ 点 击 了 解 议 题 征 集 详 点 击 了 解 议 题 征 集 详 情 情 ） ， 我 们 将 在   7   月 月   2 5   日 日 之 后 全 面 停 止 议 题 征 集 工 作 。 感 谢 大 家 的 关 注 与 支 持 ！
K C o n   2 0 2 1 门 票 门 票 扫 描 二 维 码 扫 描 二 维 码 或 点 击 文 末 “ 阅 读 原 文 阅 读 原 文 ” 即 可 购 票 ●   演 讲 日 普 通 票 ： 2 0 4 8 元 ●   演 讲 日 学 生 票   ： 4 1 0 元 （ 需 提 供 相 关 证 明 ） ●   演 讲 日 早 鸟 票 ： 1 6 3 8 元 （ 2 0 2 1 . 8 . 1 截 止 ） K C o n   黑 客 大 会 ， 汇 聚 黑 客 的 智 慧 。 知 道 创 宇 出 品 ， 追 求 干 货 有 趣 的 黑 客 大 会 。 K C o n   2 0 2 1   — — 纵   横 时 间 ： 8   月   2 8   -   2 9   日 地 点 ： 北 京 · 昆 泰 嘉 瑞 文 化 中 心 点 击 阅 读 原 文 点 击 阅 读 原 文 立 即 购 票 立 即 购 票 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理