Eskalasi Hak Istimewa adalah jenis serangan yang dapat digunakan peretas untuk mendapatkan tingkat akses yang lebih tinggi ke sistem komputer. Ini melibatkan eksploitasi kerentanan dan kelemahan keamanan dalam sistem untuk mendapatkan akses ke fungsi dan data yang lebih istimewa. Jenis serangan ini tidak terbatas pada sistem komputer karena sistem apa pun yang memberikan akses ke sumber daya terbatas dapat dikenakan peningkatan hak istimewa.
Tujuan dari peningkatan hak istimewa adalah untuk mendapatkan kontrol lebih besar atas sistem dengan meningkatkan hak akses mereka. Misalnya, seorang peretas dapat memulai dengan memiliki akses ke fungsi-fungsi terbatas, seperti kemampuan melihat file tertentu atau melihat log sistem. Peningkatan hak istimewa yang tidak sah memungkinkan mereka mendapatkan kontrol lebih besar, seperti kemampuan mengubah atau menghapus file, melihat database, atau bahkan mematikan sistem.
Peningkatan hak istimewa dapat dilakukan dengan mengeksploitasi kerentanan perangkat lunak yang diketahui, mengeksploitasi kesalahan yang dilakukan oleh administrator, atau dengan menggunakan teknik serangan tertentu. Beberapa teknik peningkatan hak istimewa mencakup memanfaatkan pintu belakang, memuat pustaka bersama yang berbahaya, menggunakan program baris perintah yang rentan, atau mengeksploitasi kata sandi yang lemah.
Penting bagi administrator sistem untuk menyadari risiko yang ditimbulkan oleh peningkatan hak istimewa. Hal ini melibatkan pengambilan langkah-langkah keamanan, seperti mengurangi hak istimewa pengguna, menerapkan kebijakan kata sandi yang aman, dan memperbarui sistem secara berkala dengan pembaruan keamanan.
