إضافة النفس إلى مجموعة ذات امتياز

يمكنها إضافة نفسها إلى مجموعة ذات امتياز ووراثة أذوناتها.

يمنح التصعيد بمفرده.

لماذا هو خطير

يمكن لكيان رئيسي أن يستدعي iam:AddUserToGroup لإضافة نفسه (أو مستخدم يتحكم فيه) إلى المجموعة المميزة، وارثاً كل أذونات المجموعة دون المساس بأي مستند سياسة. وإذا كانت المجموعة تحمل بالفعل وصولاً قوياً فهذا تصعيد فوري للامتيازات، وتستمر العضوية حتى يُلغى منحها.

من حيث مصطلحات MITRE ATT&CK، يُطابق هذا T1098.003، التلاعب بالحساب: أدوار سحابية إضافية، ضمن تكتيك تصعيد الامتيازات. يسجّله AWS في CloudTrail باسم AddUserToGroup. يظهر الاستدعاء في CloudTrail لكنه يندمج مع الإدارة العادية، لذا يحتاج إلى قاعدة ليبرز. كما يمنح المهاجم وسيلة للاحتفاظ بالوصول بعد إغلاق الموطئ الأول، لذا يستحق المراقبة حتى عندما يبدو كإدارة روتينية.

أسئلة

المسارات ذات الصلة

المراجع

• https://attack.mitre.org/techniques/T1098/003/