Карточка риска

Повышение привилегий — это использование компьютерного бага, уязвимостей, ошибки в конфигурации операционной системы или программного обеспечения с целью повышения уровня доступа к вычислительным ресурсам, которые обычно защищены от пользователя. В итоге, приложение, обладающее большими полномочиями, чем предполагалось системным администратором, может совершать неавторизированные действия. Повышением привилегий называют ситуацию, когда пользователь компьютерной системы каким-либо образом повышает свои полномочия в этой системе (другими словами: получил возможность делать то, чего прежде делать не мог).

Local Security Authority (LSA) является основным компонентом, ответственным за локальную политику безопасности и аутентификацию пользователей. LSA включает в себя несколько динамических библиотек, которые выполняются в рамках процесса LSASS.exe. Злоумышленники могут изменять LSASS.exe путем замены или добавления нелегитимных драйверов LSA с последующим выполнением произвольного кода для закрепления в ОС.