L'élévation de privilèges consiste à obtenir un accès plus étendu que celui initialement accordé. Un attaquant commence par un compte à privilèges limités, par exemple un compte utilisateur standard ou un service compromis. Il parvient ensuite à obtenir les droits d'administrateur ou de superutilisateur (root). Ces privilèges élevés lui permettent de désactiver les outils de sécurité, d'installer des portes dérobées et d'accéder à des données auparavant inaccessibles. L'élévation de privilèges est souvent l'étape qui transforme une compromission mineure en une violation de données grave.

L'escalade de privilèges se présente sous deux formes. L'escalade verticale permet de monter en grade, d'utilisateur à administrateur. L'escalade horizontale, quant à elle, se fait d'un compte utilisateur à un autre disposant de droits similaires. Les deux sont importantes. Un attaquant qui compromet un compte d'assistance et obtient des privilèges horizontaux pour accéder à un compte financier peut approuver des paiements. Les techniques utilisées vont de l'exploitation de failles de sécurité non corrigées du noyau à la recherche d'identifiants dans les fichiers de configuration ou en mémoire. Les services mal configurés exécutés en tant que SYSTEM constituent une voie d'accès courante, tout comme les tâches planifiées, les permissions de service insuffisantes et les identifiants stockés dans des scripts. Une fois qu'un attaquant dispose de droits d'administrateur, la détection devient plus difficile. Il peut désactiver la journalisation, effacer les journaux d'événements et installer des rootkits. Plus l'escalade est détectée tôt, mieux c'est.

Voies d'escalade courantes

• Vulnérabilités non corrigées du noyau ou des services
• Autorisations mal configurées sur les fichiers ou les services
• Les identifiants sont stockés en clair ou en mémoire.
• Comptes de service faibles avec des droits excessifs
• Exploiter les tâches planifiées ou les scripts de démarrage

Le principe du moindre privilège limite les actions qu'un attaquant peut entreprendre avant d'obtenir une escalade de privilèges. Les correctifs permettent de combler les vulnérabilités nécessaires à cette escalade.