166 pojmova · 75/46/45
Tehnika № 003 · klasa: početni pristup

Zloupotreba tuđeg nalogaCredential Abuse

Zloupotreba kredencijala nastaje kada napadač koristi važeći korisnički, administratorski ili servisni nalog kao da mu pripada. Lozinka može biti ukradena, kupljena, pronađena u starom curenju ili ostavljena kao podrazumevana, ali tehnika počinje tek prijavom na sistem.

Pojam

opis · primeri · napomene

Zloupotreba kredencijala nastaje kada napadač koristi važeći korisnički, administratorski ili servisni nalog kao da mu pripada. Lozinka može biti ukradena, kupljena, pronađena u starom curenju ili ostavljena kao podrazumevana, ali tehnika počinje tek prijavom na sistem.

Opis

Takav ulaz ne ostavlja trag obijanja: sistem prima ispravno ime i lozinku. Domet određuju prava naloga. Običan korisnički nalog otvara jedan servis; administratorski ili servisni nalog može da otvori put kroz mrežu.

Napadača ne odaje pogrešna lozinka, već pogrešan kontekst: nova lokacija ili uređaj, netipično vreme, neuobičajen servis i radnje koje se od tog naloga ne očekuju. Važeći nalog nije isto što i legitimna upotreba.

Primeri

  • Lozinka iz starog curenja otvara poslovni nalog u oblaku.
  • Ukradeni VPN nalog koristi se za prijavu iz druge države.
  • Ista administratorska lozinka otvara druge računare u mreži.
  • Zaboravljen servisni nalog sa širokim pravima otvara više servera.

Napomene

  • Krađa lozinke prethodi tehnici; zloupotreba počinje njenom upotrebom.
  • MFA smanjuje vrednost ukradene lozinke, ali ne rešava zaostale naloge.

Spomenuto u vestima

tagovi
početni pristup perzistencija
◳Kompozit

Pretnje

koriste 40

Pretnje koje je koriste. Klik vodi na stranicu pojma.

Odbrane

suzbija 15

Kako se suzbija. Klik vodi na stranicu pojma.