[Kúbé~rñét~és Ís~ñ’t Ím~múñé~ tó Rá~ñsóm~wáré~ – Áñd H~ów Íl~lúmí~ó Cáñ~ Hélp~]

[Lés ráñçóñgícíéls ñé sóñt pás úñ próblèmé póúr Kúbérñétés, ñ'ést-cé pás ¿ Cóñtéñéúrs lés cóñstrúctíóñs sóñt sí dýñámíqúés ét éphémèrés qú'íl ý á péú dé rísqúés qú'úñ ráñsómwáré áít lé témps dé pírátér úñ pód, pár éxémplé, púís d'éssáýér dé própágér látéráléméñt dés chárgés útílés málvéílláñtés éñtré lés éspácés dé ñóms. Lés póds tóúrñéñt ét déscéñdéñt dé máñíèré sí dýñámíqúé qúé lés ráñçóñgícíéls ñé sóñt gúèré préóccúpáñts dáñs Kúbérñétés. Móñ clústér ést dóñc à l'ábrí dé cétté méñácé dé cýbérsécúríté spécífíqúé, ñ'ést-cé pás ¿

Málhéúréúséméñt, cétté hýpóthèsé s'ést révéléé fáússé tróp sóúvéñt. Lés ráñçóñgícíéls óñt téñdáñcé à fóñctíóññér dífférémméñt dáñs Kúbérñétés ét éñ déhórs dés clústérs dé cóñtéñéúrs, máís íl s'ágít d'úñ rísqúé dé cýbérsécúríté bíéñ réél qúé lés árchítéctés DévSécÓps ñé péúvéñt sé pérméttré d'ígñórér. Lés ráñçóñgícíéls péúvéñt próvóqúér dé rééls dégâts dáñs úñ clústér Kúbérñétés, ét lá méílléúré fórmé dé rémédíátíóñ ést lá prévéñtíóñ.]

[Íllú~míó p~éút é~mpêch~ér lé~s ráñ~çóñgí~cíél~s dé p~írát~ér vó~tré c~lúst~ér Kú~bérñ~étés~, émpêc~háñt~ áíñs~í vót~ré ór~gáñí~sátí~óñ dé~ dévé~ñír l~á pró~cháí~ñé ví~ctím~é d'ú~ñé cý~bérá~ttáq~úé à áp~párá~îtré d~áñs l~'áct~úálí~té. ‍]

[Cómm~éñt l~és rá~ñçóñg~ícíé~ls sé~ próp~ágéñ~t dáñ~s Kúb~érñé~tés]

[Dáñs lés chárgés dé tráváíl ñóñ líéés áúx cóñtéñéúrs, lés ráñçóñgícíéls pírátéñt úñ hôté, púís réchérchéñt lés pórts óúvérts. Lés pórts cóúráñts óúvérts pár défáút súr dé ñómbréúsés chárgés dé tráváíl sóñt RDP, SSH ét SMB. Íl ést fácílé póúr úñ ráñçóñgícíél d'úsúrpér lés cóññéxíóñs víá cés pórts ét d'étáblír úñé cóññéxíóñ ávéc úñ hôté vóísíñ. Úñé fóís lá cóññéxíóñ óúvérté, lés ráñçóñgícíéls péúvéñt sé própágér rápídéméñt chárgé útílé málvéílláñté à l'hôté súíváñt, préñéz-éñ lé cóñtrôlé ét réchérchéz lés pórts óúvérts, éñ répétáñt cé prócéssús très rápídéméñt súr tóús lés hôtés vóísíñs.]

[Cétté própágátíóñ éñtré lés hôtés péút sé pródúíré plús rápídéméñt qúé cé qúé lá plúpárt dés sólútíóñs dé prótéctíóñ cóñtré lés prógrámmés málvéílláñts dé détéctíóñ ét dé répóñsé péúvéñt ídéñtífíér ét tráítér. D'ící péú, tóúté l'íñfrástrúctúré péút êtré prísé éñ ótágé.

Dáñs Kúbérñétés, lés hôtés, égáléméñt áppélés « ñœúds », sóñt dés máchíñés vírtúéllés (VM) óú dés hôtés báré-métál qúí éxécútéñt dú códé dé cóñtéñéúrs. Íls crééñt úñé cóúché d'ábstráctíóñ áú-déssús dú sýstèmé d'éxplóítátíóñ (ÓS) sóús-jácéñt dú ñœúd. Úñ clústér ést créé lórsqúé dés póds ét dés sérvícés sóñt ássócíés à úñ éspácé dé ñóms, ét cét éspácé dé ñóms cóñtíéñt tóút lé códé ét lés bíblíóthèqúés réqúís pár l'ápplícátíóñ qúí s'ý éxécúté. Lés cóñstrúctíóñs d'úñ éspácé dé ñóms sóñt dýñámíqúés : lórsqúé lés réssóúrcés dé cálcúl sóñt mísés à l'échéllé hórízóñtálé, lés póds démárréñt ét éxécútéñt dú códé, púís péúvéñt êtré rápídéméñt rédéscéñdús, póúr êtré rédémárrés últéríéúréméñt ávéc úñé ádréssé ÍP dífféréñté.

Lá dúréé dé víé d'úñ pód péút êtré très cóúrté, ét lá plúpárt dés póds ñ'éxécútéñt pás dé pórts óúvérts téls qúé RDP óú SSH. Éñ éffét, lés póds ñ'óñt pás téñdáñcé à útílísér cés prótócólés póúr cómmúñíqúér ávéc d'áútrés póds. Áíñsí, lés ráñçóñgícíéls sóñt sóúvéñt pérçús cómmé péú pértíñéñts áú séíñ d'úñ clústér.]

[‍Lés r~áñçóñ~gící~éls c~óñst~ítúé~ñt úñ~é méñ~ácé m~ájéú~ré pó~úr Kú~bérñ~étés~‍]

[Cépéñdáñt, ráñsómwáré péút rápídéméñt dévéñír úñé cýbércátástróphé dáñs úñ clústér Kúbérñétés. Lés códés málvéílláñts péúvéñt êtré íñtródúíts tôt dáñs lé cýclé dé dévélóppéméñt dú códé máís ñé pás êtré détéctés cár íls ñé sóñt pás éñcóré éñ cóúrs d'éxécútíóñ. Dés chárgés útílés málvéílláñtés péúvéñt égáléméñt êtré íñtródúítés dáñs úñ clústér Kúbérñétés víá dés ÁPÍ éxpóséés, dés párámètrés d'áúthéñtífícátíóñ fáíblés, dés lógícíéls ñóñ córrígés óú péút-êtré lé rísqúé lé plús cóúráñt : dés párámètrés mál cóñfígúrés.

Lés cýbérméñácés péúvéñt êtré íñtródúítés ñ'ímpórté óù dáñs lá cháîñé d'áppróvísíóññéméñt lógícíéllé. Pár éxémplé, sí l'ímágé d'úñ cóñtéñéúr ést téléchárgéé dépúís úñ référéñtíél ópéñ sóúrcé, púís éxécútéé dáñs úñ clústér, cétté ímágé péút cóñtéñír dú códé íñtégré qúí péút êtré éxécúté ét « s'écháppér » d'úñ pód vérs lé ñœúd sóús-jácéñt. Íl déplóíérá éñsúíté úñ ráñsómwáré súr cé ñœúd sóús-jácéñt. À cé stádé, lé ráñsómwáré péút pírátér cé ñœúd ét étáblír dés cóññéxíóñs víá dés pórts óúvérts vérs lés ñœúds vóísíñs, cé qúí pérmét à lá méñácé dé pírátér óú dé chíffrér rápídéméñt tóús lés ñœúds sóús-jácéñts hébérgéáñt lé clústér Kúbérñétés.]

[Célá péút éñtráîñér lé blócágé dés ápplícátíóñs éxécútéés súr lés ñœúds dé tráváíl, c'ést-à-díré léúr árrêt éfféctíf. Sí lé códé s'écháppé dáñs úñ ñœúd máîtré sóús-jácéñt, lé pláñ dé cóñtrôlé dú clústér Kúbérñétés péút êtré píráté ét rísqúé dé détrúíré l'éñsémblé dú clústér. Úñ pétít próblèmé íñtródúít áú débút dú cýclé dé dévélóppéméñt dú códé péút rápídéméñt dévéñír úñé cátástróphé májéúré.

Vóící úñ éxémplé dé cé týpé dé málwáré Páýságé éñ síló, décóúvért éñ márs 2021. Íl útílísé dés vúlñérábílítés dáñs dés prócéssús dé thréád péú dócúméñtés póúr áccédér áú ñœúd sóús-jácéñt, púís péút áccédér à kúbéctl póúr éxécútér dés cómmáñdés qúí s'étéñdróñt áúx ñœúds vóísíñs. C'ést úñ éxémplé fráppáñt dé lá ráísóñ póúr láqúéllé lé pláñ dé cóñtrôlé dés ñœúds Kúbérñétés dóít êtré prótégé ét l'áccès límíté pár d'áútrés prócéssús. Íllúmíó ést cápáblé d'ímpósér l'áccès à dés prócéssús spécífíqúés súr úñ hôté, éñ límítáñt lés pérsóññés qúí ý óñt áccès.]

[‍Íllú~míó p~éút s~é pró~tégér~ dé má~ñíèré~ próá~ctív~é cóñ~tré l~és rá~ñçóñg~ícíé~ls dá~ñs Kú~bérñ~étés~]

[Íllú~míó á~pplí~qúé l~á cóm~múñí~cátí~óñ dé~ lá ch~árgé~ dé tr~áváí~l à lá f~óís á~ú séí~ñ d'ú~ñ clú~stér~ Kúbé~rñét~és ét~ dú ñœú~d sóú~s-jác~éñt.]

[Áú séíñ d'úñ clústér Kúbérñétés, Íllúmíó réñfórcérá lá cómmúñícátíóñ éñtré lés éspácés dé ñóms, óú éñtré lés éspácés dé ñóms ét lés chárgés dé tráváíl éñ déhórs d'úñ cóñtrôléúr d'éñtréé, émpêcháñt áíñsí tóúté cómmúñícátíóñ íñútílé éñtré lés chárgés dé tráváíl. Cóñtráíréméñt à d'áútrés fóúrñísséúrs, lá vísíbílíté ét l'ápplícátíóñ d'Íllúmíó s'étéñdéñt à l'éñsémblé dé lá súrfácé d'áttáqúé hýbrídé, ét pás séúléméñt áúx cóñtéñéúrs, cé qúí pérmét áúx éqúípés SécÓps d'élímíñér lés sílós pólítíqúés ét d'étéñdré lés ópérátíóñs éxístáñtés áúx cóñtéñéúrs, ámélíóráñt áíñsí lá cýbérrésílíéñcé.]

[Éñtré lés ñœúds sóús-jácéñts, Íllúmíó réñfórcérá égáléméñt lá cómmúñícátíóñ dé sórté qúé sí úñ códé málvéílláñt íñcóññú s'écháppé dú clústér Kúbérñétés ét déscéñd júsqú'áú ñœúd, íl ñé póúrrá pás sé própágér vérs lés ñœúds vóísíñs. Célá ést póssíblé cár Íllúmíó émpêché l'étáblísséméñt dé séssíóñs éñtré cés ñœúds. Íllúmíó párt dú príñcípé qúé lés víólátíóñs sóñt íñévítáblés, mêmé éñ cás dé méñácés íñtródúítés áú débút dé lá cháîñé d'áppróvísíóññéméñt lógícíéllé, lés clústérs Kúbérñétés sóñt prótégés cóñtré lés ráñçóñgícíéls dáñs lé bút dé pértúrbér l'íñfrástrúctúré sóús-jácéñté.]

[‍Cómm~éñt s~híft~-léft~ sécú~rítý~ dáñs~ Kúbé~rñét~és áv~éc Íl~lúmí~ó ]

[Dáñs~ lé dó~máíñ~é dé l~á cýb~érséc~úrít~é, shíf~t-léf~t fáí~t référ~éñcé~ à l'íñ~tród~úctí~óñ dé~ sólú~tíóñ~s dé s~écúrí~té áú d~ébút d~ú cýc~lé dé~ dévél~óppé~méñt~ dú có~dé :]

• [Lé côt~é dróí~t dú c~ýclé~ dé ví~é rép~réséñ~té l'~hébér~gémé~ñt dú~ códé~ éñ tá~ñt qú~'ápp~lícá~tíóñ~ ét lé~ dépló~íémé~ñt d'~úñ pá~ré-fé~ú dév~áñt c~élúí~-cí.]

• [Lé côt~é gáúc~hé ré~présé~ñté l~á ñáí~ssáñ~cé dé~ cé có~dé áú~ fúr é~t à més~úré d~é sóñ~ dévél~óppé~méñt~.]

[Sí úñ~é chá~rgé d~é trá~váíl~ géréé c~óñtí~éñt ú~ñé mé~ñácé~ íñcó~ññúé~ íñtég~réé dá~ñs dú~ códé~ qúí é~st éñ~súít~é láñ~céé ét~ téñt~é dé s~é pró~págé~r áúx~ hôtés~ vóís~íñs, Í~llúm~íó ém~pêché~rá cé~tté m~éñác~é dé s~é pró~págé~r.]

[Célá ést vráí mêmé sáñs qú'Íllúmíó cóññáíssé l'íñtéñtíóñ dé cétté méñácé. Lá plúpárt dés sólútíóñs dé sécúríté dé détéctíóñ ét dé répóñsé téñtéñt dé cómpréñdré lá ñátúré d'úñé méñácé áváñt dé préñdré úñé décísíóñ. Máís Íllúmíó ñé pérd pás dé témps à éssáýér dé cómpréñdré célá áváñt dé préñdré úñé décísíóñ. Lá qúáñtíté dé cómmúñícátíóñ látérálé réqúísé pár lá plúpárt dés chárgés dé tráváíl ést límítéé, ét lá plúpárt dés pórts óúvérts dóívéñt êtré férmés óú súrvéíllés éñ pérmáñéñcé. Lés áppáréíls péúvéñt êtré mís éñ qúáráñtáíñé ét Íllúmíó péút émpêchér tóúté cómmúñícátíóñ látérálé sáñs ávóír bésóíñ dé sávóír qúél týpé dé dómmágé ést téñté.]

[Kúbé~rñét~és ñé~ dóít~ jámá~ís êtr~é cóñ~sídér~é cómm~é ímm~úñís~é cóñt~ré lé~s ráñ~çóñgí~cíél~s. Lá p~révéñ~tíóñ~ ést l~á méí~lléú~ré fó~rmé d~é rém~édíát~íóñ, é~t Íll~úmíó~ émpêc~hé lé~s ráñ~çóñgí~cíél~s d'í~ñféc~tér t~óúté~s lés~ chár~gés d~é trá~váíl~, mêmé d~áñs K~úbér~ñété~s.]

[Vóús~ sóúh~áíté~z éñ s~ávóí~r plú~s súr~ lá má~ñíèré~ dóñt~ Íllú~míó p~éút p~rótég~ér Kú~bérñ~étés~ cóñt~ré lá~ próp~ágát~íóñ d~és rá~ñçóñg~ícíé~ls ¿ C~óñtá~ctéz~-ñóús~ dès áú~jóúr~d'hú~í póú~r úñé~ cóñs~últá~tíóñ~ ét úñ~é démó~ñstr~átíó~ñ grá~túít~és.]