// Glossario IT
Privilege Escalation
La tecnica con cui un attaccante ottiene privilegi di accesso superiori a quelli inizialmente concessi su un sistema compromesso.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
L'escalation dei privilegi sfrutta vulnerabilità di configurazione o del software per ottenere permessi più ampi di quelli inizialmente disponibili: un attaccante che ottiene accesso con un account utente normale cerca di elevarsi a privilegi di amministratore, sfruttando falle nel sistema operativo, permessi mal configurati o credenziali privilegiate trovate durante l'esplorazione del sistema.
Perché conta
È quasi sempre un passaggio necessario perché un attaccante possa fare danni significativi: con privilegi limitati, le azioni possibili sono circoscritte, mentre con privilegi amministrativi l'attaccante può disattivare protezioni, installare software persistente e accedere a qualunque dato sul sistema. Applicare regolarmente le patch di sicurezza e limitare i permessi amministrativi solo a chi ne ha reale necessità riduce questa superficie di rischio.