Co to jest Privilege Escalation?
Privilege Escalation (eskalacja uprawnień) to technika wykorzystywana po włamaniu na system, polegającą na uzyskaniu wyższych uprawnień niż te przyznane początkowo. Atakujący z ograniczonym dostepem stara się uzyskac uprawnienia administratora (root) do pelnej kontroli nad systemem.
Eskalacja uprawnień może być pionowa (zwykly użytkownik → administrator) lub pozioma (dostęp do zasobów innych użytkowników). Wykorzystywane są do tego luki w systemie operacyjnym, bledna konfiguracja, słabe hasła lub podatne usługi.
Jak się chronić? Stosuj zasade najmniejszych uprawnień, regularnie aktualizuj system i oprogramowanie. Program antywirusowy z ochrona systemu monitoruje próby nieautoryzowanego podnoszenia uprawnień.