Интернетмагазин

привилегий
 
Повышение привилегий может быть выполнено несколькими способами, что 
зависит от уровня мастерства, которым обладает хакер, и предполагаемого ре-
зультата процесса повышения привилегий. В Windows доступ с правами ад-
министратора не должен быть особо распространен, и у обычных пользовате-
лей нет такого доступа к системам. Однако иногда возникает необходимость 
предоставить удаленным пользователям права администратора, чтобы они 
могли устранять неполадки и решать проблемы. Это то, о чем должны беспо-
коиться системные администраторы. Предоставляя удаленным пользователям 
доступ с правами администратора, администраторы должны быть достаточно 
осторожны, чтобы гарантировать, что этот тип доступа не используется для 
повышения привилегий. Существуют риски, когда обычные сотрудники орга-
низации обладают таким доступом. Они делают сеть открытой для атак по не-
скольким векторам.
Начнем с того, что злоумышленники также могут использовать этот уровень 
доступа для извлечения хешей паролей, которые впоследствии могут быть ис-
пользованы для восстановления реальных паролей или непосредственно при 
удаленных атаках через передачу хеша. Это уже подробно обсуждалось в главе 7 
«Дальнейшее распространение по сети». Другая угроза заключается в том, что 
они могут использовать свои системы для захвата пакетов. Злоумышленники 
также могут устанавливать программное обеспечение, которое может оказать-
ся вредоносным. Наконец, они могут проникать в реестр. Поэтому предполага-
ется, что предоставление подобного доступа пользователям – плохая практика.
Поскольку доступ с правами администратора является строго охраняемой 
привилегией, злоумышленникам, чтобы получить доступ, в основном придет-
ся пробиваться, используя ряд инструментов и методов. Компьютеры Apple 
обладают несколько более надежной операционной системой, когда речь за-
ходит о безопасности. Однако существует несколько способов, обнаруженных 
злоумышленниками, которые можно использовать для повышения привиле-
гий в OS X.
Ниже приведены некоторые наиболее часто используемые методы повыше-
ния привилегий.

---