Eine fehlerhafte Zugriffskontrolle ist eine kritische Sicherheitsl\u00fccke, die auftritt, wenn eine Anwendung oder ein System keine angemessenen Beschr\u00e4nkungen f\u00fcr den Benutzerzugriff durchsetzt. Diese Sicherheitsl\u00fccke erm\u00f6glicht es nicht autorisierten Benutzern, auf vertrauliche Informationen zuzugreifen, Aktionen auszuf\u00fchren, die ihnen nicht gestattet sein sollten, oder ihre Berechtigungen innerhalb des Systems zu erh\u00f6hen. Es handelt sich um eine weit verbreitete Sicherheitsl\u00fccke, die schwerwiegende Folgen haben kann. Daher ist es f\u00fcr Unternehmen unerl\u00e4sslich, solche Probleme umgehend anzugehen und zu beheben.<\/p>\n
Das Konzept einer fehlerhaften Zugriffskontrolle ist seit den Anf\u00e4ngen von Computersystemen ein Problem. Mit der Entwicklung weiterer Anwendungen und Websites wurde das Problem nicht ordnungsgem\u00e4\u00df durchgesetzter Zugriffskontrollen immer offensichtlicher. Es wurde erstmals im Top Ten-Projekt des Open Web Application Security Project (OWASP) offiziell als Sicherheitsrisiko identifiziert, das die kritischsten Sicherheitsrisiken f\u00fcr Webanwendungen hervorheben soll. In der OWASP-Top-Ten-Liste rangiert eine fehlerhafte Zugriffskontrolle aufgrund ihrer schwerwiegenden Auswirkungen auf die Anwendungssicherheit durchweg weit oben.<\/p>\n
Eine fehlerhafte Zugriffskontrolle liegt vor, wenn es an angemessenen Pr\u00fcfungen und Validierungen mangelt, um sicherzustellen, dass Benutzer nur auf die Ressourcen zugreifen k\u00f6nnen, f\u00fcr deren Nutzung sie autorisiert sind. Diese Sicherheitsl\u00fccke kann verschiedene Ursachen haben, beispielsweise schlecht konzipierte Zugriffskontrollmechanismen, falsche Konfigurationen oder sogar Codierungsfehler. Einige h\u00e4ufige Erscheinungsformen einer fehlerhaften Zugriffskontrolle sind:<\/p>\n
Vertikale Rechteausweitung<\/strong>: Nicht autorisierte Benutzer erhalten Zugriff auf h\u00f6here Berechtigungsebenen als sie haben sollten und k\u00f6nnen so Aktionen ausf\u00fchren, die Administratoren oder privilegierten Benutzern vorbehalten sind.<\/p>\n<\/li>\n Horizontale Rechteausweitung<\/strong>: Nicht autorisierte Benutzer erhalten Zugriff auf Ressourcen, die nur anderen bestimmten Benutzern mit \u00e4hnlichen Berechtigungen zug\u00e4nglich sein sollten.<\/p>\n<\/li>\n Direkte Objektreferenzen<\/strong>: Wenn eine Anwendung direkte Verweise auf interne Objekte verwendet, k\u00f6nnen Angreifer Parameter manipulieren, um auf Ressourcen zuzugreifen, auf die sie keinen Zugriff haben sollten.<\/p>\n<\/li>\n Unsichere direkte Objektreferenzen<\/strong>: Die Anwendung legt interne Objektreferenzen wie URLs oder Schl\u00fcssel offen, die von Angreifern direkt manipuliert werden k\u00f6nnen, um auf nicht autorisierte Ressourcen zuzugreifen.<\/p>\n<\/li>\n<\/ol>\n Eine fehlerhafte Zugriffskontrolle entsteht durch Fehler im Entwurf und bei der Implementierung von Zugriffskontrollmechanismen. Diese Systeme basieren normalerweise auf einer Reihe von Regeln und Berechtigungen, die bestimmen, welche Aktionen jeder Benutzer oder jede Gruppe ausf\u00fchren kann. Wenn diese Regeln nicht richtig durchgesetzt werden oder wenn es L\u00fccken in den Regeln gibt, k\u00f6nnen Angreifer diese Schwachstellen ausnutzen, um Zugriffskontrollen zu umgehen.<\/p>\n Ein schlecht konzipierter Zugriffskontrollmechanismus k\u00f6nnte beispielsweise vorhersehbare Muster oder leicht zu erratende Parameter verwenden, sodass Angreifer durch \u00c4nderung von URL-Parametern oder Sitzungsdaten auf eingeschr\u00e4nkte Ressourcen zugreifen k\u00f6nnen. Dar\u00fcber hinaus kann das Fehlen angemessener Authentifizierungs- und Autorisierungspr\u00fcfungen zu unbefugtem Zugriff auf vertrauliche Daten oder Verwaltungsfunktionen f\u00fchren.<\/p>\n Zu den Hauptmerkmalen einer fehlerhaften Zugriffskontrolle geh\u00f6ren:<\/p>\n Privilegieneskalation<\/strong>: Angreifer k\u00f6nnen ihre Berechtigungen \u00fcber das beabsichtigte Ma\u00df hinaus erweitern und so unbefugten Zugriff auf vertrauliche Daten und Funktionen erhalten.<\/p>\n<\/li>\n Unsichere direkte Objektreferenzen<\/strong>: Angreifer manipulieren Objektreferenzen, um direkt auf nicht autorisierte Ressourcen zuzugreifen.<\/p>\n<\/li>\n Unzureichende Validierung<\/strong>: Eine unzureichende Eingabe\u00fcberpr\u00fcfung kann zu einem unbefugten Zugriff auf Ressourcen f\u00fchren.<\/p>\n<\/li>\n Umgehen von Zugriffskontrollen<\/strong>: Angreifer k\u00f6nnen M\u00f6glichkeiten finden, Authentifizierungs- und Autorisierungspr\u00fcfungen zu umgehen und sich so Zugriff auf eingeschr\u00e4nkte Bereiche zu verschaffen.<\/p>\n<\/li>\n<\/ol>\n Eine fehlerhafte Zugriffskontrolle kann je nach den spezifischen Schwachstellen und deren Auswirkungen in verschiedene Typen eingeteilt werden. Die folgende Tabelle fasst einige h\u00e4ufige Typen fehlerhafter Zugriffskontrolle zusammen:<\/p>\nDie interne Struktur einer defekten Zugriffskontrolle und wie sie funktioniert<\/h2>\n
Analyse der Hauptmerkmale einer fehlerhaften Zugriffskontrolle<\/h2>\n
\n
Arten von fehlerhafter Zugriffskontrolle<\/h2>\n