Privilege Escalation ist eine Angriffsart, mit der Hacker höhere Zugriffsebenen auf ein Computersystem erlangen können. Dabei werden Schwachstellen und Sicherheitslücken im System ausgenutzt, um Zugriff auf privilegiertere Funktionen und Daten zu erhalten. Diese Art von Angriff ist nicht auf Computersysteme beschränkt, da jedes System, das Zugriff auf eingeschränkte Ressourcen gewährt, einer Rechteausweitung ausgesetzt sein kann.
Ziel der Privilegieneskalation ist es, durch die Erhöhung der Zugriffsrechte mehr Kontrolle über das System zu erlangen. Beispielsweise kann ein Hacker damit beginnen, Zugriff auf eingeschränkte Funktionen zu erhalten, beispielsweise die Möglichkeit, bestimmte Dateien anzuzeigen oder die Systemprotokolle anzuzeigen. Durch die unbefugte Rechteausweitung können sie möglicherweise mehr Kontrolle erlangen, z. B. Dateien ändern oder löschen, Datenbanken anzeigen oder sogar das System herunterfahren.
Eine Rechteausweitung kann durch die Ausnutzung bekannter Software-Schwachstellen, durch die Ausnutzung von Fehlern von Administratoren oder durch den Einsatz bestimmter Angriffstechniken erfolgen. Zu den Techniken zur Privilegienausweitung gehören die Ausnutzung einer Hintertür, das Laden einer schädlichen gemeinsam genutzten Bibliothek, die Verwendung eines anfälligen Befehlszeilenprogramms oder die Ausnutzung schwacher Passwörter.
Für Systemadministratoren ist es wichtig, sich der Risiken bewusst zu sein, die eine Rechteausweitung mit sich bringt. Dazu gehören Sicherheitsmaßnahmen wie die Reduzierung von Benutzerrechten, die Implementierung sicherer Passwortrichtlinien und das regelmäßige Patchen des Systems mit Sicherheitsupdates.
