No complexo cenário da Cibersegurança, a escalada de privilégios representa uma vulnerabilidade crítica que pode comprometer a integridade do sistema e expor as organizações a significativos riscos de segurança. Este tutorial abrangente fornece a profissionais e especialistas em segurança estratégias essenciais para compreender, detectar e resolver erros de escalada de privilégios, garantindo uma proteção robusta contra acessos não autorizados ao sistema.
Nos sistemas Linux, as permissões são fundamentais para a segurança do sistema e o controlo de acesso. Cada ficheiro e diretório possui três tipos de permissões que definem quem pode ler, escrever ou executar o recurso.
| Permissão | Símbolo | Valor Numérico | Significado |
|---|---|---|---|
| Leitura | r | 4 | Visualizar o conteúdo do ficheiro ou listar o diretório |
| Escrita | w | 2 | Modificar o ficheiro ou criar/eliminar ficheiros no diretório |
| Execução | x | 1 | Executar um script ou aceder a um diretório |
O Linux define três níveis de permissão:
Utilize o comando ls -l para visualizar as permissões de ficheiro:
$ ls -l example.txt
-rw-r--r-- 1 user group 1024 Mai 10 10:00 example.txtNo exemplo acima:
- para ficheiro regular)O comando chmod modifica as permissões de ficheiro:
## Usando modo simbólico
$ chmod u+x script.sh ## Adicionar execução para o utilizador
$ chmod g-w file.txt ## Remover escrita para o grupo
## Usando modo numérico
$ chmod 755 script.sh ## rwxr-xr-xFicheiros e diretórios novos herdam as permissões do diretório pai, o que é crucial para compreender potenciais riscos de segurança.
644: Permissão padrão de ficheiro (leitura/escrita para o dono, apenas leitura para outros)755: Permissão típica para scripts ou programas600: Ficheiros sensíveis, como chaves privadasCompreendendo estes fundamentos de permissões, os utilizadores podem gerir eficazmente a segurança do sistema em ambientes LabEx e para além deles.
A escalada de privilégios é uma vulnerabilidade de segurança crítica em que um atacante obtém privilégios de acesso mais elevados do que inicialmente pretendido.
| Tipo de Escalada | Descrição | Exemplo |
|---|---|---|
| Escalada Vertical | Obtenção de privilégios mais altos | Utilizador → Root |
| Escalada Horizontal | Acesso a recursos de nível semelhante | Utilizador A → Utilizador B |
## Configuração vulnerável do sudo
O UTILIZADOR pode executar:Técnica de exploração:
$ sudo vim /etc/shadow
## Potencialmente modificar ficheiros de senha## Encontrar binários SUID
$ find / -perm -u=s -type f 2> /dev/null
## Exemplo de binário vulnerável
-rwsr-xr-x 1 root root /usr/bin/passwd## Verificar a versão do kernel
$ uname -r
## Identificar potenciais explorações
$ searchsploit linux kernel## Recolha de informações
$ whoami
$ id
$ sudo -l
$ cat /etc/passwd## Exploração potencial
## Shell root instantâneo## Gerar hash de senha
$ openssl passwd -1 -salt labex newpassword
## Modificar /etc/passwd
## Inserir entrada criada com privilégios de root| Ferramenta | Finalidade | Utilização |
|---|---|---|
| LinPEAS | Enumeração abrangente do Linux | Varredura automatizada |
| LinEnum | Script de enumeração do sistema | Verificação de privilégios |
| Metasploit | Framework de exploração | Teste de vulnerabilidades |
Em ambientes LabEx, compreender estas técnicas ajuda a desenvolver práticas de segurança robustas e a defender contra potenciais intrusões.
## Restringir permissões de utilizador
$ usermod -aG restricted_group username
## Remover permissões SUID desnecessárias
$ chmod u-s /path/to/unnecessary/binary| Método de Mitigação | Implementação | Benefício |
|---|---|---|
| SELinux | Controlo de Acesso Obrigatório | Restrições Granulares |
| AppArmor | Confinamento de Nível de Aplicação | Isolamento de Processos |
| Configuração do sudo | Limitações de Comando Estritas | Elevação Controlada |
## Configuração segura do sudoers
## Restringir comandos específicos## Desativar funcionalidades do kernel
$ echo "kernel.dmesg_restrict = 1" >> /etc/sysctl.conf
$ echo "kernel.kptr_restrict = 2" >> /etc/sysctl.conf
## Aplicar alterações
$ sysctl -p## Opções de montagem para segurança aprimorada
/dev/sda1 / ext4 defaults,nodev,nosuid,noexec 0 1## Instalar pacote MFA
$ sudo apt-get install libpam-google-authenticator
## Configurar SSH
$ sudo nano /etc/ssh/sshd_config
## Adicionar: AuthenticationMethods keyboard-interactive| Ferramenta | Função | Configuração |
|---|---|---|
| auditd | Monitorização Abrangente do Sistema | /etc/audit/auditd.conf |
| fail2ban | Prevenção de Intrusões | /etc/fail2ban/jail.local |
| logwatch | Resumo de Registos | Relatórios Automatizados |
## Instalar ferramentas de varredura de segurança
$ sudo apt-get install lynis rkhunter
## Executar verificação abrangente do sistema
$ sudo lynis audit system
$ sudo rkhunter --check## Opções de segurança do Docker
$ docker run --security-opt=no-new-privileges:true
$ docker run --read-only## Configuração do Firewall UFW
$ sudo ufw default deny incoming
$ sudo ufw default allow outgoing
$ sudo ufw enableNos ambientes LabEx, a mitigação de segurança é um processo contínuo que requer vigilância constante, adaptação e gestão proativa.
Dominando as técnicas de escalada de privilégios, as estratégias de mitigação e as melhores práticas de segurança, os profissionais de segurança cibernética podem aprimorar significativamente as capacidades defensivas da sua organização. Compreender os princípios fundamentais do controlo de acesso e implementar medidas de segurança proativas são cruciais para criar um ambiente digital resiliente e protegido contra potenciais ameaças cibernéticas.
