Co to jest Privilege Escalation?

Privilege Escalation (eskalacja uprawnień) to technika wykorzystywana po włamaniu na system, polegająca na uzyskaniu wyższych uprawnień niż te przyznane początkowo. Atakujący z ograniczonym dostępem stara się uzyskać uprawnienia administratora (root) do pełnej kontroli nad systemem.

Eskalacja uprawnień może być pionowa (zwykły użytkownik → administrator) lub pozioma (dostęp do zasobów innych użytkowników). Wykorzystywane są do tego luki w systemie operacyjnym, błędna konfiguracja, słabe hasła lub podatne usługi.

Jak się chronić? Stosuj zasadę najmniejszych uprawnień, regularnie aktualizuj system i oprogramowanie. Program antywirusowy z ochroną systemu monitoruje próby nieautoryzowanego podnoszenia uprawnień.