Fiche relue le .
Définition
L'élévation de privilèges (privilege escalation) désigne toute technique permettant à un attaquant d'obtenir des droits supérieurs à ceux dont il disposait initialement. On parle d'élévation verticale (passer d'un compte standard à administrateur ou root) et d'élévation horizontale (accéder aux ressources d'un autre utilisateur de même niveau).
Pourquoi c'est important
Un accès initial limité vaut peu ; c'est l'élévation de privilèges qui transforme une brèche mineure en compromission totale. Obtenir les droits d'administrateur de domaine, par exemple, ouvre l'accès à l'ensemble du système d'information. C'est une étape charnière de presque toutes les attaques sérieuses, du ransomware à l'espionnage. Les vecteurs sont nombreux : mauvaises configurations, failles noyau, secrets exposés, droits excessifs. La multiplication des identités machines et des permissions cloud mal maîtrisées élargit fortement cette surface. Un cas fréquent : un service qui tourne avec des droits trop élevés, ou un mot de passe d'administrateur local identique sur tout un parc, suffit à transformer une intrusion banale en prise de contrôle du domaine.
Ce que fait AOCSI
Nos tests d'intrusion internes cherchent activement les chemins d'élévation, du compte standard à l'administrateur de domaine, et cartographient les défauts de configuration qui les rendent possibles. Nos recommandations visent la cause (moindre privilège, isolation des comptes d'administration, rotation des secrets) plutôt que le seul symptôme.
Pôle de rattachementTest d'intrusion / PentestPrestations et prix