La escalada de privilegios es el acto de explotar un error , un defecto de diseño o un descuido de la configuración en un sistema operativo o aplicación de software para obtener acceso elevado a recursos que normalmente están protegidos de una aplicación o usuario . El resultado es que una aplicación con más privilegios de los previstos por el desarrollador de la aplicación o el administrador del sistema puede realizar acciones no autorizadas .
La mayoría de los sistemas informáticos están diseñados para usarse con múltiples cuentas de usuario, cada una de las cuales tiene capacidades conocidas como privilegios . Los privilegios comunes incluyen ver y editar archivos o modificar archivos del sistema.
La escalada de privilegios significa que los usuarios reciben privilegios a los que no tienen derecho. Estos privilegios se pueden utilizar para eliminar archivos, ver información privada o instalar programas no deseados como virus. Suele ocurrir cuando un sistema tiene un error que permite eludir la seguridad o, alternativamente, tiene suposiciones de diseño erróneas sobre cómo se utilizará. La escalada de privilegios se produce de dos formas:
Este tipo de escalada de privilegios ocurre cuando el usuario o proceso puede obtener un nivel de acceso más alto que el que pretendía un administrador o desarrollador del sistema, posiblemente realizando operaciones a nivel de kernel .
En algunos casos, una aplicación con privilegios elevados supone que solo se le proporcionará una entrada que coincida con la especificación de su interfaz, por lo que no valida esta entrada. Entonces, un atacante puede aprovechar esta suposición para ejecutar código no autorizado con los privilegios de la aplicación:
/etc/cron.d, solicitara que se realizara un volcado de núcleo en caso de que fallara y luego otro proceso lo eliminara . El archivo de volcado de núcleo se habría colocado en el directorio actual del programa, es decir, /etc/cron.dy cronlo habría tratado como un archivo de texto indicándole que ejecutara los programas según lo programado. Debido a que el contenido del archivo estaría bajo el control del atacante, este podría ejecutar cualquier programa con privilegios de root .En seguridad informática, el jailbreak se define como el acto de eliminar las limitaciones que un proveedor intentó codificar en su software o servicios. [2] Un ejemplo común es el uso de conjuntos de herramientas para salir de un chroot o jail en sistemas operativos tipo UNIX [3] o eludir la gestión de derechos digitales (DRM). En el primer caso, permite al usuario ver archivos fuera del sistema de archivos que el administrador pretende poner a disposición de la aplicación o usuario en cuestión. En el contexto de DRM, esto permite al usuario ejecutar código definido arbitrariamente en dispositivos con DRM, así como romper restricciones tipo chroot. El término se originó en la comunidad de jailbreak de iPhone / iOS y también se ha utilizado como término para hackear PlayStation Portable ; Estos dispositivos han estado sujetos repetidamente a jailbreak, lo que permite la ejecución de código arbitrario y, en ocasiones, esos jailbreak se han desactivado mediante actualizaciones de proveedores.
Los sistemas iOS , incluidos iPhone , iPad y iPod Touch, han estado sujetos a esfuerzos de jailbreak de iOS desde su lanzamiento y continúan con cada actualización de firmware. [4] [5] Las herramientas de jailbreak de iOS incluyen la opción de instalar interfaces de paquetes como Cydia e Installer.app , alternativas de terceros a la App Store , como una forma de buscar e instalar ajustes y archivos binarios del sistema. Para evitar el jailbreak de iOS, Apple ha hecho que la ROM de arranque del dispositivo ejecute comprobaciones de blobs SHSH para no permitir la carga de kernels personalizados y evitar degradaciones de software a firmware anterior con jailbreak. En un jailbreak "sin ataduras", el entorno de iBoot se cambia para ejecutar un exploit de ROM de arranque y permitir el envío de un gestor de arranque de bajo nivel parcheado o piratear el kernel para enviar el kernel liberado después de la verificación SHSH.
Existe un método similar de jailbreak para los teléfonos inteligentes con plataforma S60 , donde utilidades como HelloOX permiten la ejecución de código sin firmar y acceso completo a los archivos del sistema. [6] [7] o firmware editado (similar al firmware pirateado M33 utilizado para PlayStation Portable ) [8] para eludir las restricciones sobre el código sin firmar . Desde entonces , Nokia ha publicado actualizaciones para frenar el jailbreak no autorizado, de manera similar a Apple.
En el caso de las consolas de juegos, el jailbreak se suele utilizar para ejecutar juegos caseros . En 2011, Sony , con la ayuda del bufete de abogados Kilpatrick Stockton , demandó a George Hotz , de 21 años, y a sus asociados del grupo fail0verflow por hacer jailbreak a la PlayStation 3 (ver Sony Computer Entertainment America contra George Hotz y PlayStation Jailbreak ).
El jailbreak también puede ocurrir en sistemas y software que utilizan modelos de inteligencia artificial generativa, como ChatGPT . En los ataques de jailbreak a sistemas de inteligencia artificial , los usuarios pueden manipular el modelo para que se comporte de manera diferente a como fue programado, lo que permite revelar información sobre cómo se instruyó al modelo e inducirlo a responder de manera anómala o dañina. [9] [10]
Los teléfonos Android se pueden rootear oficialmente ya sea mediante un proceso controlado por el fabricante, utilizando un exploit para obtener root o actualizando una recuperación personalizada. Los fabricantes permiten el rooteo a través de un proceso que ellos controlan, mientras que algunos permiten que el teléfono sea rooteado simplemente presionando combinaciones de teclas específicas en el momento del arranque, o mediante otros métodos autoadministrados. El uso de un método del fabricante casi siempre restablece el dispositivo a los valores de fábrica, lo que hace que el enraizamiento sea inútil para las personas que desean ver los datos y también anula la garantía de forma permanente, incluso si el dispositivo se desrootea y se actualiza. Los exploits de software comúnmente se dirigen a un proceso de nivel raíz al que puede acceder el usuario, mediante el uso de un exploit específico del kernel del teléfono o mediante un exploit de Android conocido que ha sido parcheado en versiones más recientes; al no actualizar el teléfono o degradar intencionalmente la versión.
Los sistemas operativos y los usuarios pueden utilizar las siguientes estrategias para reducir el riesgo de escalada de privilegios:
Investigaciones recientes han demostrado qué puede proporcionar protección eficaz contra ataques de escalada de privilegios. Entre ellas se incluye la propuesta del observador de kernel adicional (AKO), que previene específicamente ataques centrados en vulnerabilidades del sistema operativo. Las investigaciones muestran que AKO es, de hecho, eficaz contra los ataques de escalada de privilegios. [13]
La escalada de privilegios horizontal ocurre cuando una aplicación permite al atacante obtener acceso a recursos que normalmente habrían estado protegidos de una aplicación o usuario . El resultado es que la aplicación realiza acciones con el mismo usuario pero en un contexto de seguridad diferente al previsto por el desarrollador de la aplicación o el administrador del sistema ; Esta es efectivamente una forma limitada de escalada de privilegios (específicamente, la asunción no autorizada de la capacidad de hacerse pasar por otros usuarios). En comparación con la escalada de privilegios vertical, la horizontal no requiere actualizar los privilegios de las cuentas. A menudo se basa en errores del sistema. [14]
Este problema ocurre a menudo en aplicaciones web . Considere el siguiente ejemplo:
Esta actividad maliciosa puede ser posible debido a debilidades o vulnerabilidades comunes de las aplicaciones web.
Las posibles vulnerabilidades o situaciones de las aplicaciones web que pueden provocar esta condición incluyen:
Sólo quería hacerles saber que el foro está inactivo por mantenimiento.
Volverá a estar en línea en aproximadamente un día (arruiné un poco los archivos de configuración y necesito restaurar la copia de seguridad de un día, así que pensé por qué no actualizar toda la plataforma del servidor)