تصعيد الامتيازات

في بعض الحالات، يفترض تطبيق ذو صلاحيات عالية أنه لن يتلقى إلا مدخلات مطابقة لمواصفات واجهته، وبالتالي لا يتحقق من صحة هذه المدخلات. عندئذٍ، قد يتمكن المهاجم من استغلال هذا الافتراض لتشغيل تعليمات برمجية غير مصرح بها باستخدام صلاحيات التطبيق.

• تُهيأ بعض خدمات ويندوز للعمل تحت حساب مستخدم النظام المحلي. قد تُستغل ثغرة أمنية، مثل تجاوز سعة المخزن المؤقت، لتنفيذ تعليمات برمجية ضارة بصلاحيات تُضاهي صلاحيات النظام المحلي. كما يمكن لخدمة نظام تنتحل هوية مستخدم ذي صلاحيات محدودة أن ترفع صلاحيات ذلك المستخدم إذا لم تُعالج الأخطاء بشكل صحيح أثناء انتحال هويته (على سبيل المثال، إذا أدخل المستخدم معالج أخطاء خبيثًا ).
• في بعض الإصدارات القديمة من نظام التشغيل Microsoft Windows ، يتم تشغيل شاشة التوقف لجميع المستخدمين ضمن حساب النظام المحلي - وبالتالي يمكن لأي حساب يمكنه استبدال ملف شاشة التوقف الثنائي الحالي في نظام الملفات أو السجل رفع الامتيازات.
• يمكن استخدام برنامج ويندوز، مثل ProcessHacker2 أو System Informer، لتشغيل برامج مثل cmd.exe بحسابات مدمجة، مما يتيح الوصول إلى TrustedInstaller . وهناك طريقة أخرى تتمثل في استخدام برنامج تشغيل نواة النظام مثل winring0.sys لتشغيل البرامج بصلاحيات النواة. ويمكن استغلال هذا البرنامج أيضًا لتشغيل البرامج كمسؤول، متجاوزًا بذلك نظام التحكم في حساب المستخدم (UAC). ^{[ 1 ]}
• في بعض إصدارات نواة لينكس، كان من الممكن كتابة برنامج يُحدد مساره الحالي /etc/cron.d، ويطلب إنشاء ملف تفريغ الذاكرة في حال تعطل البرنامج، ثم يقوم برنامج آخر بإنهاء عمله تلقائيًا. كان ملف تفريغ الذاكرة يُوضع في المسار الحالي للبرنامج، أي المسار الحالي /etc/cron.d، وكان cronالبرنامج يتعامل معه كملف نصي يُوجهه لتشغيل برامج أخرى وفقًا لجدول زمني محدد. ولأن محتويات الملف كانت تحت سيطرة المهاجم، كان بإمكانه تشغيل أي برنامج بصلاحيات الجذر .
• يُعدّ Cross Zone Scripting نوعًا من هجمات تصعيد الامتيازات حيث يقوم موقع الويب بتجاوز نموذج الأمان الخاص بمتصفحات الويب، مما يسمح له بتشغيل التعليمات البرمجية الضارة على أجهزة الكمبيوتر الخاصة بالعملاء.
• توجد أيضًا حالاتٌ قد يستخدم فيها تطبيقٌ ما خدماتٍ أخرى ذات صلاحياتٍ عالية، ويفترض افتراضاتٍ خاطئة حول كيفية تلاعب العميل باستخدامه لهذه الخدمات. قد يُعاني تطبيقٌ قادرٌ على تنفيذ أوامر سطر الأوامر أو أوامر النظام من ثغرة حقن النظام إذا استخدم مُدخلاتٍ غير مُدققة كجزءٍ من الأمر المُنفذ. عندها سيتمكن المُهاجم من تشغيل أوامر النظام باستخدام صلاحيات التطبيق.
• صُممت آلات حاسبة تكساس إنسترومنتس (وخاصةً TI-85 و TI-82 ) في الأصل لاستخدام برامج مُفسَّرة مكتوبة بلهجات من لغة TI-BASIC فقط ؛ إلا أنه بعد أن اكتشف المستخدمون ثغراتٍ يُمكن استغلالها لتشغيل أكواد Z-80 الأصلية على أجهزة الحاسبة، أصدرت تكساس إنسترومنتس بيانات برمجية لدعم تطوير البرامج من قِبل جهات خارجية. (لم يشمل هذا الأمر آلة TI-Nspire التي تعمل بمعالج ARM ، حيث تم اكتشاف ثغرات أمنية فيها باستخدام Ndless ، لكن تكساس إنسترومنتس لا تزال تُكافحها ​​بشدة).
• تسمح بعض إصدارات الآيفون لمستخدم غير مصرح له بالوصول إلى الهاتف أثناء قفله. ^{[ 2 ]}

يمكن عمل روت رسمي لهواتف أندرويد إما باتباع إجراءات الشركة المصنعة، أو باستخدام ثغرة أمنية، أو بتثبيت تعديل خاص بالروت. تسمح الشركات المصنعة بعمل الروت من خلال عملية تتحكم بها، بينما تسمح أخرى ببساطة عن طريق الضغط على مجموعات مفاتيح محددة عند بدء التشغيل، أو باستخدام طرق أخرى يمكن تطبيقها ذاتيًا. استخدام طريقة الشركة المصنعة يؤدي غالبًا إلى إعادة ضبط المصنع للجهاز، مما يجعل الروت عديم الفائدة لمن يرغب في الوصول إلى البيانات، كما أنه يلغي الضمان نهائيًا، حتى في حال إزالة الروت وإعادة تثبيت النظام. تستهدف الثغرات الأمنية عادةً عملية على مستوى الجذر يمكن للمستخدم الوصول إليها، وذلك باستخدام ثغرة خاصة بنواة الهاتف، أو باستخدام ثغرة معروفة في أندرويد تم إصلاحها في الإصدارات الأحدث؛ أو عن طريق عدم تحديث الهاتف، أو الرجوع عمدًا إلى إصدار أقدم.

يمكن لأنظمة التشغيل والمستخدمين استخدام الاستراتيجيات التالية لتقليل مخاطر تصعيد الامتيازات:

• منع تنفيذ البيانات
• عشوائية تخطيط مساحة العناوين (لجعل من الصعب على تجاوزات المخزن المؤقت تنفيذ التعليمات المميزة في عناوين معروفة في الذاكرة)
• تشغيل التطبيقات بأقل قدر من الامتيازات (على سبيل المثال عن طريق تشغيل Internet Explorer مع تعطيل معرف الأمان الخاص بالمسؤول في رمز العملية ) من أجل تقليل قدرة استغلال تجاوز سعة المخزن المؤقت على إساءة استخدام امتيازات المستخدم المرتفع.
• يتطلب ذلك توقيع رمز وضع النواة رقميًا.
• باتشال
• استخدام المترجمات التي ترصد تجاوزات المخزن المؤقت ^{[ 3 ]}
• تشفير مكونات البرامج و/أو البرامج الثابتة .
• استخدام نظام تشغيل مع عناصر تحكم الوصول الإلزامية (MAC) مثل SELinux ^{[ 4 ]}
• آلية نقل بيانات النواة (تقوم بنقل معلومات الامتيازات ديناميكيًا في النواة قيد التشغيل، مما يمنع هجمات تصعيد الامتيازات باستخدام تلف الذاكرة)

أظهرت الأبحاث الحديثة ما يمكن أن يوفر حماية فعالة ضد هجمات تصعيد الامتيازات. ومن بين هذه الحلول اقتراح مراقب النواة الإضافي (AKO)، الذي يمنع تحديدًا الهجمات التي تستهدف ثغرات نظام التشغيل. وتشير الأبحاث إلى أن AKO فعال بالفعل ضد هجمات تصعيد الامتيازات. ^{[ 5 ]}

تحدث هذه المشكلة غالباً في تطبيقات الويب . لنأخذ المثال التالي:

• يتمتع المستخدم (أ) بإمكانية الوصول إلى حسابه المصرفي الخاص من خلال تطبيق الخدمات المصرفية عبر الإنترنت.
• يتمتع المستخدم "ب" بإمكانية الوصول إلى حسابه المصرفي الخاص في نفس تطبيق الخدمات المصرفية عبر الإنترنت.
• تحدث الثغرة الأمنية عندما يتمكن المستخدم (أ) من الوصول إلى الحساب المصرفي للمستخدم (ب) عن طريق القيام بنوع من النشاط الضار.

قد يكون هذا النشاط الخبيث ممكناً بسبب نقاط الضعف أو الثغرات الأمنية الشائعة في تطبيقات الويب.

تشمل نقاط الضعف المحتملة في تطبيقات الويب أو الحالات التي قد تؤدي إلى هذه الحالة ما يلي:

• معرفات جلسات متوقعة في ملف تعريف ارتباط HTTP الخاص بالمستخدم
• تثبيت الجلسة
• البرمجة النصية عبر المواقع
• كلمات مرور يسهل تخمينها
• سرقة أو اختطاف ملفات تعريف الارتباط الخاصة بالجلسة
• تسجيل ضغطات المفاتيح