Интернетмагазин

в
ывоДы
В этой главе мы обсудили один из самых сложных этапов атаки. Хотя не все 
методы, используемые здесь, сложны. Как уже было сказано, есть два мето-

---

Справочные материалы 
 
177
да: горизонтальное и вертикальное повышения привилегий. Некоторые зло-
умышленники будут использовать методы горизонтального повышения 
привилегий, потому что они менее сложны в исполнении. Однако хакеры-ве-
тераны, хорошо разбирающиеся в системах, на которые нацелены, используют 
вертикальные методы повышения привилегий. Здесь были рассмотрены неко-
торые из этих методов. В большинстве случаев было ясно, что хакеры должны 
нацеливаться на легитимные процессы и сервисы, чтобы повысить привиле-
гии, потому что большинство систем построено с использованием концепции 
наименьших привилегий. Пользователям целенаправленно предоставляются 
наименьшие привилегии, которые им требуются для выполнения своих ролей. 
Привилегии высокого уровня предоставляются только легитимным службам 
и процессам, и поэтому злоумышленникам в большинстве случаев приходится 
их взламывать.
с
правочные
 
материалы
 
1. Gouglidis A., Mavridis I., and Hu V. C. Security policy verification for multi-do-
mains in cloud systems // International Journal of Information Security. 2014. 
№ 13 (2). C. 97–111. 
https://search.proquest.com/docview/1509582424. DOI: 
http://dx.doi.org/10.1007/s10207-013-0205-x. 
2. Sommestad T., and Sandström F. An empirical test of the accuracy of an at-
tack graph analysis tool // Information and Computer Security. 2015. № 23 (5). 
C. 516–531. 
https://search.proquest.com/docview/1786145799. 
3. Groves D. A. Industrial Control System Security by Isolation: A Dangerous 
Myth // American Water Works Association.Journal. 2011. № 103 (7). С. 28–30.