Che cos'è l'escalation dei privilegi?

L'escalation dei privilegi è l'attaccante che trasforma un accesso limitato in maggior potere: da utente comune ad amministratore locale, e da lì ad amministratore del dominio o del cloud. Sfrutta vulnerabilità non corrette, servizi mal configurati, password salvate in script o browser e account con più diritti di quanti ne richieda il loro compito. Avviene soprattutto dentro gli host e la directory, quindi la prevenzione consiste nell'aggiornare, togliere i diritti di amministratore locale agli account di uso quotidiano, usare account di amministrazione separati solo per amministrare e rivedere regolarmente chi appartiene ai gruppi privilegiati. Un sensore di rete vede poco dell'escalation in sé. Vede ciò che l'attaccante fa con i nuovi diritti, che di norma coinvolge la rete: sessioni verso il domain controller, connessioni amministrative verso molti server, accesso ai backup. NetSenX rileva questo movimento laterale in ogni piano, Free compreso.

← Tutte le 69 domande su Tecniche di attacco spiegateTutti i temi