Privilege Escalation — Rechteausweitung

Privilege Escalation bezeichnet das Ausweiten der eigenen Rechte auf einem System über das ursprünglich Erlaubte hinaus — vom einfachen Nutzer zum Administrator. Sie ist ein zentraler Zwischenschritt vieler Angriffe: Erst mit erhöhten Rechten lassen sich Schutzmaßnahmen abschalten, Daten umfassend abgreifen und Persistenz einrichten. Sie verwandelt einen kleinen Fuß in der Tür in volle Kontrolle.

Historie & Fakten. Man unterscheidet die vertikale Ausweitung (mehr Rechte als zuvor, etwa Administrator zu werden) von der horizontalen (Zugriff auf die Ressourcen eines anderen Nutzers gleicher Stufe). Wege dorthin sind ausnutzbare Schwachstellen, Fehlkonfigurationen, übermäßig vergebene Rechte oder erbeutete Zugangsdaten. Im Ablauf eines Angriffs folgt sie typischerweise dem Erstzugang und ebnet den Weg zu lateraler Bewegung und zum eigentlichen Ziel — eine Phase, die ATT&CK eigens ausweist. Ausblick & Empfehlung. Die stärkste Vorbeugung ist das Prinzip der geringsten Rechte: Wer von vornherein nur das Nötige darf, bietet weniger Hebel. Dazu kommen zügiges Patchen, das Vermeiden von Fehlkonfigurationen, die Trennung von Administrations- und Alltagskonten und das Absichern privilegierter Zugänge mit MFA. Auf der Erkennungsseite sind plötzliche Rechteänderungen, ungewöhnliche Administrationsaktivität oder neue privilegierte Konten klare Alarmsignale für die zentrale Auswertung.

Auch interessant