Escalade de privilèges : comment ils fonctionnent et comment se protéger

Les réseaux petits, moyens ou grands doivent renforcer leurs mesures de sécurité. Même si la possibilité n’est pas trop élevée, un utilisateur malveillant peut profiter de vos connaissances et obtenir plus de privilèges que son propre compte utilisateur ne devrait en avoir. Ce guide clarifiera le panorama concernant l’une des attaques les plus faciles à atténuer, mais en même temps, l’une de celles qui génère le plus de conséquences : l’escalade des privilèges.

L’une des questions les plus importantes est la suivante : qu’est-ce que l’ escalade de privilèges ?? C’est une situation qui se produit lorsqu’un utilisateur malveillant exploite une vulnérabilité. Il peut s’agir d’un bug ou d’une faille dans la conception de l’application. Il peut également s’agir d’une certaine erreur dans la configuration de l’application ou du système d’exploitation dans lequel l’utilisateur opère. Fondamentalement, ce qui se passe, c’est que l’utilisateur malveillant (le cybercriminel) finit par obtenir un accès privilégié à des ressources que, selon ses autorisations par défaut, il ne devrait pas avoir. Ces privilèges d’accès vous donneront la possibilité de voler des données confidentielles et/ou sensibles, d’exécuter des commandes avec des autorisations d’administrateur. Ou pire encore, il peut laisser tomber des logiciels malveillants ou des ransomwares, ce qui endommagerait considérablement votre système d’exploitation.

Surtout dans une organisation, cela peut grandement affecter la réputation de l’organisation. Il en est ainsi car les personnes qui y travaillent et celles qui n’y travaillent pas peuvent avoir une perception négative des mesures de sécurité informatique qui y sont appliquées. D’après ce que nous avons discuté ci-dessus, l’escalade de privilèges est généralement la passerelle vers des attaques beaucoup plus spécifiques et, par conséquent, plus sévères. L’un des aspects les plus inquiétants est que ces escalades malveillantes peuvent facilement être confondues avec les activités quotidiennes enregistrées dans l’organisation.

Comment fonctionne l’escalade de privilèges ?

Les cybercriminels, bien sûr, commencent par l’exploitation d’une vulnérabilité qui permet une telle escalade, que ce soit dans un système ou une application. Ils peuvent accéder à la fois aux données et aux fonctionnalités d’un autre utilisateur avec un plus grand nombre de privilèges (c’est l’ escalade horizontale des privilèges ) ou obtenir des privilèges élevés. De tels privilèges élevés proviennent généralement d’utilisateurs administrateurs ou de ceux connus sous le nom de « utilisateur avec pouvoir ». Cette dernière est connue sous le nom d’ Escalade Privilège Verticale .

Pour mieux comprendre les deux types de montées, aussi bien horizontales que verticales, nous ferons quelques distinctions :

• Escalade horizontale – L’utilisateur malveillant conserve ses privilèges de bas niveau actuels. Cependant, vous avez accès à des données et à des fonctionnalités qui ne devraient pas être disponibles. Ils peuvent appartenir à d’autres utilisateurs avec des privilèges plus élevés ou à des processus système. Un exemple qui peut être cité est l’accès à des profils d’utilisateurs autres que le vôtre, même si vous êtes dans votre propre session. Cela peut être appliqué aux réseaux sociaux ou aux plateformes d’achat, aux banques, etc.
• Escalade verticale :Dans ce cas, l’utilisateur malveillant qui possède un compte d’utilisateur avec des privilèges faibles, se trouve avoir plus de privilèges que s’il était un utilisateur administrateur Windows, par exemple. Bien que l’escalade de privilèges puisse se produire dans n’importe quel autre système d’exploitation que nous connaissons. À partir de ce moment, l’utilisateur malveillant peut avoir un contrôle total sur les informations d’identification des autres utilisateurs, les données importantes, les processus, les applications, etc. Vous pouvez télécharger des logiciels malveillants, effacer des données ou exécuter un code malveillant pour effectuer des attaques encore plus graves. Le pire est que le cybercriminel peut effacer toute trace de l’attaque qui a été menée grâce à cette escalade de privilèges, de sorte qu’il n’est pas possible de localiser tout type de preuve permettant l’analyse de ces événements.

Les mesures de protection les plus efficaces

Si vous êtes responsable de la gestion des utilisateurs dans une organisation, la première chose que vous devez renforcer est la protection de ceux qui ont moins de privilèges ou d’autorisations :

• Renforcez les politiques de mot de passe. L’utilisation de mots de passe plus complexes que d’habitude est constamment encouragée. Cependant, c’est l’une des actions les plus difficiles à mener. C’est principalement parce que les gens en général ne veulent pas trop penser à un mot de passe vraiment fort. Dans tous les cas, il est nécessaire d’appliquer cette mesure, permettant aux mots de passe sécurisés d’inclure : des caractères spéciaux, des chiffres, qui ne contiennent pas d’informations directes liées à l’utilisateur, etc. C’est aussi une très bonne idée d’ajouter une méthode 2FA (authentification à deux facteurs), afin que nous ayons non seulement besoin du mot de passe de l’utilisateur mais aussi d’un code temporaire généré par notre smartphone ou d’un jeton physique.
• Création d’utilisateurs spéciaux et de groupes d’utilisateurs avec des privilèges minimaux. Cela atténue considérablement le risque de violations par les utilisateurs qui ont été compromis par des circonstances malveillantes. N’oubliez pas d’appliquer toutes sortes de privilèges aux utilisateurs en fonction de leurs besoins réels, de leurs fonctions et de leurs exigences. Même s’il s’agissait d’utilisateurs administrateurs, vous devez avoir le contrôle sur eux et ne pas abandonner 100% des privilèges. Cela pourrait provoquer une énorme faille de sécurité dans le système d’exploitation et/ou le réseau local.

Il ne faut pas négliger les applications. Il est conseillé d’appliquer quelques mesures de sécurité essentielles :

• Évitez les erreurs de programmation d’application typiques. C’est l’une des pratiques les plus importantes. En favorisant la mise en œuvre de ceux-ci au sein de l’équipe de développement, vous vous assurerez que les applications sont vraiment de haute qualité. Non seulement en termes de fonctionnalité et d’expérience utilisateur, mais aussi de sécurité.
• Maintenir la sécurité des bases de données et des filtres de saisie des données utilisateur. Les bases de données sont l’une des cibles les plus attrayantes pour les cybercriminels. D’autant plus que toutes les données liées aux applications Web ou à d’autres ressources connexes y sont stockées. Il est important de les protéger notamment des attaques très dangereuses comme l’ injection SQL . C’est pourquoi il est important de s’assurer que toutes les données qu’un utilisateur entre dans une application contiennent les filtres nécessaires pour éviter l’insertion de code malveillant.

Comment sécuriser l’administration des systèmes

• Maintien à jour des systèmes et des applications. Cela signifie que toute mise à jour disponible doit être appliquée. Plusieurs de ces mises à jour garantissent une protection contre les attaques potentielles menées par des vulnérabilités qui ne sont pas couvertes par les mises à jour.
• Autorisations correctes et appropriées pour tous les fichiers et répertoires. Il suffit d’appliquer les autorisations nécessaires. Si un certain fichier ou dossier n’a pas besoin d’être modifié, définissez les autorisations en lecture seule.
• Fermez les ports inutiles et supprimez les utilisateurs inactifs. Tout port ouvert avec des services en cours d’exécution constitue une menace de sécurité importante. Selon le cas, fermez ces ports si vous ne les utilisez pas à un certain moment. De plus, il est essentiel de supprimer les utilisateurs inactifs pour rendre l’attaque plus difficile pour le cybercriminel.
• Limitez les possibilités de transfert/téléchargement de fichiers : le fichier contenant du code malveillant peut être téléchargé à l’aide de protocoles et d’utilitaires un peu faibles tels que FTP, wget, curl et autres. Voici l’importance de vérifier s’il est vraiment nécessaire de les activer, puisque les cybercriminels peuvent en profiter et faciliter l’exécution de leurs attaques.
• Modifiez les informations d’identification par défaut sur tous les appareils. Cette action inclut les routeurs et les imprimantes. C’est l’une des pratiques les plus simples à réaliser. Cependant, des portails de piratage spécialisés tels que Shodan indiquent clairement qu’il existe de nombreux appareils qui fonctionnent avec les informations d’identification provenant de l’usine.

Comme nous l’avons vu, l’escalade de privilèges est une attaque qui peut avoir des conséquences graves. Cependant, en appliquant tous les conseils que nous avons mentionnés, vous aurez évité plus d’un mal de tête. La sécurité de vous et des utilisateurs qui se connectent au réseau n’est pas un jeu.