辽宁联邦科技工程发展有限责任公司

提高攻击防范权限的六种手段

浏览：发表时间：2023-09-19 10:05:08

目前，主流的操作系统和业务系统都依靠权限管理来限制不同用户和设备对系统应用功能、业务数据和配置服务的访问。因此，访问权限是控制用户访问和使用系统或应用程序以及相关资源的关键安全特征。通过观察许多安全事件，发现较低的权限将限制攻击者的访问活动，而且无法获得Hash、安装软件、修改防火墙规则、修改注册表等操作，因此攻击者在获得更高的访问权限后，往往会先进行权限提升攻击，进行更具破坏性的其他攻击。

提权攻击的类型和原理

权限提升攻击的目的是在网络或在线服务中获得许多系统和应用程序的额外权限。攻击主要分为两类:

1. 横向权限提升。这种攻击主要用于获得更多同级别账户的权限。攻击者在成功访问现有用户或设备账户后，会通过各种渠道进入并控制更多其他用户账户。虽然这一举措可能不会让黑客获得更高层次的权限，但如果黑客收集了大量攻击目标的用户数据和其他资源，可能会对受害者造成进一步的伤害。一些系统漏洞会导致跨站脚本、跨站伪造请求等类型的攻击，从而获得另一个用户的登录凭证或身份验证数据，并获得访问账户的权限。

2.纵向权限提升。这是一个更危险的权限升级攻击，因为攻击者可能会控制整个网络。通常是多阶段网络攻击的第二阶段。攻击者使用系统错误配置、漏洞、弱密码和弱访问控制获得管理权限；通过这个权限，他们可以访问网络上的其他资源。一旦权限更强大，攻击者可以安装恶意软件和勒索软件，改变系统设置，窃取数据。

以下是恶意攻击者实施权限升级攻击的常用方法。前两种方法主要用于横向权限升级攻击，但在对攻击者最终目的的分析中，许多受攻击的账户最终用于纵向权限升级。

•社会工程攻击

社会工程攻击（包括在线钓鱼、水坑攻击和域欺骗）通常被用来诱使用户泄露他们的账户凭证。对于这种类型的攻击，攻击者可以绕过系统的安全防御，而无需发动复杂的攻击。

•弱密码窃取

弱密码、重用密码或共享密码是攻击者未经授权访问该账户的捷径。如果该账户有管理权限，整个网络应用程序系统将立即面临严重破坏的风险。

•系统配置错误

如果安全设置没有得到严格的保护或漂移，攻击者也有机会获得太多的权限，具有公共访问权的云存储桶就是一个例子。配置不当的网络防御（如防火墙和开放和不受保护的端口），重要账户的默认密码和新安装应用程序的不安全默认设置（这两种情况在物联网设备中特别常见），为攻击者提供了获得额外权限的机会。

•恶意软件攻击

有各种各样的恶意软件（如键盘记录器、内存抓取器和网络嗅探器）可以窃取用户密码。一旦恶意软件进入网络并获得被攻击账户的权限，它就可以触发更危险的攻击。

•系统漏洞

任何暴露在系统设计、实现或配置中的漏洞都可能使攻击者通过执行恶意代码获得shell访问权，从而获得账户权限。

六种防范权限升级攻击的手段

与任何网络攻击一样，权限升级攻击将充分利用网络上运行的许多服务和应用程序的漏洞，特别是访问控制薄弱的服务和应用程序。权限升级通常是全面网络攻击的关键阶段，企业组织需要采取有效的安全控制措施来防止此类攻击，并定期维护。以下六种方法有助于企业IT系统更好地应对权限改进攻击的威胁和挑战。

1.实施最小权限原则

实施最小权限原则，最大限度地限制用户和服务的访问权限，减少攻击者获得管理权限的机会。安全团队和人力资源部门应密切合作，实现统一权限管理，防止不必要的权限传播，尽量减少权限账户的数量和范围，监控和记录账户活动，也有助于标记任何潜在的滥用活动，提前发现攻击风险。

2. 及时补丁修复

及时修复补丁是阻止任何网络攻击的最佳方法，以减少攻击者发现漏洞的机会。全面的补丁管理策略可以使攻击者更难利用系统和应用程序的漏洞。特别是，企业应定期更新浏览器和杀毒软件。

3. 扫描漏洞

定期扫描IT基础设施中所有部件/部件的漏洞，将使已经进入网络的潜在攻击者更难在网络中站稳脚跟。漏洞扫描可以在潜在攻击者真正发起攻击之前，更早发现错误配置、未记录在文档中的系统变更、未补丁或不安全的操作系统、应用程序等缺陷，避免被攻击者实际使用。

4. 监控网络流量和行为

如果攻击者成功获得了网络用户的凭证，除非持续监控网络，否则往往很难找到他的下落，并注意各种不寻常的流量或异常的用户行为。用户和实体行为分析（UEBA）该软件可以为合法行为设置基准，标记异常用户活动，并发现一些潜在的威胁。

5. 制定强大的密码策略

密码策略是防止横向权限升级攻击和多因素身份验证的有效方法（MFA）结合使用特别有效。第三方密码管理工具可以帮助用户生成和存储符合安全策略规则的独特而复杂的密码。所有具有管理权限的账户都应使用MFA，机器身份验证的数字凭证应定期轮换。

6. 开展安全意识培训

人们通常是任何组织安全中最薄弱的组成部分。他们可能会使用弱密码，点击恶意链接或附件，忽略危险网站的警告，从而不知不觉地帮助权限升级和攻击。定期的安全意识培训可以确保新的威胁得到清晰的解释，并使员工仍然记住安全策略。应强调共享账户和凭证带来的风险和风险。

权限升级攻击是最严重的攻击之一。一个经过充分演练的应急计划非常重要。如果发现权限升级事件，必须迅速隔离被攻击的账户，修改密码，然后禁止该账户。然后，安全团队必须进行深入调查，以找出攻击的程度，并确定被攻击的资源。