L'escalation dei privilegi \u00e8 un concetto di sicurezza in cui un utente ottiene l'accesso non autorizzato a diritti e autorizzazioni elevati all'interno di un sistema informatico. \u00c8 un problema critico nella sicurezza informatica e svolge un ruolo in varie attivit\u00e0 dannose come violazioni dei dati, modifiche non autorizzate del sistema e accesso non autorizzato a file con restrizioni.<\/p>\n
Le origini dell'escalation dei privilegi possono essere fatte risalire agli albori dei sistemi operativi multiutente. Durante gli anni '70, Unix fu uno dei primi sistemi operativi a implementare i livelli di autorizzazione degli utenti, con il rischio di un'escalation dei privilegi se tali autorizzazioni venivano sfruttate.<\/p>\n
Uno dei primi episodi di escalation dei privilegi ampiamente riconosciuti si \u00e8 verificato con il Morris Worm nel 1988. Questo primo malware sfruttava le vulnerabilit\u00e0 dei sistemi Unix, consentendogli di diffondersi attraverso le reti e ottenere accessi non autorizzati.<\/p>\n
Ampliando il concetto, l'escalation dei privilegi \u00e8 classificata in due tipi principali: verticale e orizzontale. L'escalation verticale dei privilegi implica l'acquisizione di privilegi di livello superiore, in genere con l'obiettivo di acquisire l'accesso come amministratore o root. L'escalation orizzontale dei privilegi avviene quando un utente accede ai privilegi di un altro utente allo stesso livello, spesso per accedere a informazioni sensibili.<\/p>\n
L'escalation dei privilegi pu\u00f2 verificarsi a causa di vari motivi, ad esempio bug del software, configurazioni errate o pratiche di sicurezza inadeguate. L\u2019impatto pu\u00f2 variare dall\u2019accesso non autorizzato ai dati alla completa acquisizione del sistema.<\/p>\n
Per comprendere l'escalation dei privilegi \u00e8 necessario comprendere come le autorizzazioni e i ruoli utente sono strutturati all'interno di un sistema. In un tipico sistema operativo:<\/p>\n
L\u2019escalation dei privilegi funziona sfruttando i punti deboli di questa struttura, attraverso vulnerabilit\u00e0 del software o ingegneria sociale, per passare da un livello inferiore a uno superiore.<\/p>\n
Le caratteristiche principali dell'escalation dei privilegi includono:<\/p>\n
L'escalation dei privilegi pu\u00f2 essere ampiamente classificata in:<\/p>\n