Підвищення привілеїв і зміцнення системи: розуміння підвищення привілеїв

Коротко: За підвищення привілеїв зловмисник з низькими правами отримує вищі (наприклад, root чи адміністратора); зміцнення скорочує поверхню атаки й хибні права доступу, щоб це не вдалося.

Докладніше: Зловмисник часто спершу потрапляє як непривілейований користувач (зламана вебслужба, фішинг). Наступний крок — підвищення привілеїв (PrivEsc). Ця стаття називає типові причини і насамперед заходи протидії для ваших власних систем.

Подробиці

Види

• Вертикальне: звичайний користувач → адміністратор/root.
• Горизонтальне: доступ до даних інших користувачів на тому самому рівні.

Див. також: sudoers і visudo, найменші привілеї, нульова довіра