166 pojmova · 75/46/45
Tehnika № 011 · klasa: izvršavanje

PostojanostPersistence

Postojanost je održavanje pristupa pomoću mehanizama koji se ponovo aktiviraju posle restarta, prijave korisnika ili prekida veze. Mehanizam se kači na nivo korisnika, sistema ili aplikacije, prema pravima koja napadač ima.

Pojam

opis · primeri · napomene

Postojanost je održavanje pristupa pomoću mehanizama koji se ponovo aktiviraju posle restarta, prijave korisnika ili prekida veze. Mehanizam se kači na nivo korisnika, sistema ili aplikacije, prema pravima koja napadač ima.

Opis

Na nivou korisnika dovoljni su autostart unosi, dodaci i skripte koje se pokreću pri prijavi. Na nivou sistema koriste se servisi, drajveri i izmene pokretanja. Zakazani zadaci i događaji mogu da probude alat u određeno vreme ili nakon određene radnje.

Iskusniji napadač postavlja više nezavisnih uporišta. Jedno može da obnovi drugo, pa uklanjanje vidljivog mehanizma ne znači da je pristup ugašen.

Primeri

  • Unos u korisničkom autostartu pokreće skriptu pri svakoj prijavi.
  • Novi servis učitava alat pri podizanju sistema.
  • Zakazani zadatak vraća obrisani fajl svake noći.
  • Sistemski događaj pokreće komandu kada se korisnik poveže na mrežu.

Napomene

  • Postojanost na nivou korisnika često ne traži administratorska prava.
  • Mehanizam koji se retko aktivira teže je povezati sa prvobitnim upadom.

Spomenuto u vestima

tagovi
perzistencija izvršavanje
◳Kompozit

Pretnje

koriste 8

Pretnje koje je koriste. Klik vodi na stranicu pojma.

Odbrane

suzbija 6

Kako se suzbija. Klik vodi na stranicu pojma.