A escalada de privilexios é o acto de explotar un bug, un fallo de deseño ou un descoido de configuración nun sistema operativo ou aplicación de software para obter acceso elevado a recursos que normalmente están protexidos dunha aplicación ou usuario. O resultado é que unha aplicación ou un usuario con máis privilexios dos previstos polo desenvolvedor da aplicación ou o administrador do sistema pode realizar accións non autorizadas.
Antecedentes A maioría dos sistemas informáticos están deseñados para o seu uso con varias contas de usuario, cada unha das cales ten capacidades coñecidas como privilexios. Os privilexios comúns inclúen ver e editar ficheiros ou modificar ficheiros do sistema.
A escalada de privilexios significa que os usuarios reciben privilexios aos que non teñen dereito. Estes privilexios pódense usar para eliminar ficheiros, ver información privada ou instalar programas non desexados, como virus. Normalmente ocorre cando un sistema ten un erro que permite eludir a seguridade ou, alternativamente, ten suposicións de deseño erróneas sobre como se usará. A escalada de privilexios ocorre de dúas formas: Escalada vertical de privilexios, tamén coñecida como elevación de privilexios, na que un usuario ou aplicación con privilexios máis baixos accede a funcións ou contido reservado para usuarios ou aplicacións con privilexios máis altos (por exemplo, os usuarios da banca por internet poden acceder ás funcións administrativas do sitio ou pódese omitir o contrasinal dun teléfono intelixente). Escalada horizontal de privilexios, onde un usuario normal accede a funcións ou contido reservado para outros usuarios normais (por exemplo, o usuario A da banca en liña accede á conta bancaria en liña do usuario B).
Notas
Véxase tamén Outros artigos Seguridade informática
Categoría:Seguridade informática Categoría:Tecnoloxía de sistemas operativos