ยินดีต้อนรับสู่การยกระดับสิทธิ์

การยกระดับสิทธิ์คือกระบวนการเพิ่มระดับการเข้าถึงระบบ ซึ่งผู้โจมตีมักใช้ประโยชน์จากกระบวนการนี้

การยกระดับสิทธิ์คืออะไร

หมายถึงการใช้ประโยชน์จากช่องโหว่ของระบบเพื่อเข้าถึงสิทธิ์ระดับสูงโดยไม่ได้รับอนุญาต

ประเภทของการยกระดับสิทธิ์

• การยกระดับสิทธิ์ในแนวดิ่ง - ได้รับสิทธิ์ผู้ดูแลระบบหรือ root จากผู้ใช้ที่มีสิทธิ์ต่ำกว่า
• การยกระดับสิทธิ์ในแนวราบ - เข้าถึงบัญชีของผู้ใช้อื่นโดยไม่เพิ่มระดับสิทธิ์

เทคนิคการยกระดับสิทธิ์ที่ใช้กันทั่วไป

• ใช้ประโยชน์จากสิทธิ์ที่รัดกุมไม่เพียงพอ
• ใช้ประโยชน์จากการกำหนดค่าที่ไม่ถูกต้อง
• ใช้ช่องโหว่ของเคอร์เนล
• ดึงข้อมูลข้อมูลรับรอง

ช่องโหว่ของเคอร์เนล

เคอร์เนลของระบบปฏิบัติการที่มีช่องโหว่อาจถูกใช้ประโยชน์เพื่อเข้าถึงสิทธิ์ root

uname -r && searchsploit linux kernel

การดึงข้อมูลรับรอง

ผู้โจมตีดึงรหัสผ่านที่จัดเก็บไว้ออกจากหน่วยความจำของระบบ

mimikatz.exe 'privilege::debug' 'sekurlsa::logonpasswords'

เครื่องมือทั่วไปสำหรับการยกระดับสิทธิ์

• LinPEAS - เครื่องมือตรวจสอบการยกระดับสิทธิ์ใน Linux
• WinPEAS - เครื่องมือสแกนการยกระดับสิทธิ์ใน Windows
• Mimikatz - ดึงข้อมูลรับรองจากหน่วยความจำของ Windows

การป้องกันการยกระดับสิทธิ์

• ติดตั้งแพตช์ความปลอดภัยอย่างสม่ำเสมอ
• ใช้หลักการให้สิทธิ์เท่าที่จำเป็น
• ตรวจสอบบันทึกระบบเพื่อหากิจกรรมที่น่าสงสัย
• ปิดบริการที่ไม่จำเป็น

สรุป

การยกระดับสิทธิ์ใช้ประโยชน์จากช่องโหว่ของระบบเพื่อให้ได้สิทธิ์การเข้าถึงที่สูงขึ้น มาตรการรักษาความปลอดภัยที่เหมาะสมช่วยป้องกันได้