Wat is privilege-escalatie?

Privilege-escalatie is de aanvaller die beperkte toegang omzet in meer macht: van gewone gebruiker naar lokale beheerder, en van daaruit naar domein- of cloudbeheerder. Hij misbruikt ongepatchte kwetsbaarheden, verkeerd ingestelde services, wachtwoorden die in scripts of browsers zijn opgeslagen en accounts met meer rechten dan hun taak vraagt. Het gebeurt vooral binnen hosts en de directory, dus preventie is patchen, dagelijkse accounts hun lokale beheerdersrechten afnemen, aparte beheerdersaccounts alleen voor beheer gebruiken en regelmatig controleren wie in bevoorrechte groepen zit. Een netwerksensor ziet weinig van de escalatie zelf. Hij ziet wat de aanvaller met de nieuwe rechten doet, en dat loopt meestal over het netwerk: sessies naar de domeincontroller, beheerverbindingen naar veel servers, toegang tot back-ups. NetSenX detecteert die laterale beweging op elk abonnement, ook Free.

← Alle 69 vragen over Aanvalstechnieken uitgelegdAlle onderwerpen