إعادة ضبط كلمة مرور وحدة التحكم لمستخدم

يمكنه إعادة تعيين كلمة مرور وحدة تحكّم مستخدم والاستيلاء عليه.

يمنح التصعيد بمفرده.

لماذا هو خطير

يمكن لكيان رئيسي أن يستدعي iam:UpdateLoginProfile لإعادة تعيين كلمة مرور وحدة التحكم للمستخدم الذي يملك واحدة بالفعل، مثبّتاً كلمة مرور يتحكم فيها الكيان الرئيسي وكاسباً وصولاً تفاعلياً إلى وحدة التحكم بصفة المستخدم المستهدف. النتيجة نفسها لإنشاء ملف تعريف من حيث الاستيلاء، لمستخدم كان يملك بالفعل وصولاً إلى وحدة التحكم.

من حيث مصطلحات MITRE ATT&CK، يُطابق هذا T1098.001، التلاعب بالحساب: بيانات اعتماد سحابية إضافية، ضمن تكتيك الاستمرارية. يسجّله AWS في CloudTrail باسم UpdateLoginProfile. يظهر الاستدعاء في CloudTrail لكنه يندمج مع الإدارة العادية، لذا يحتاج إلى قاعدة ليبرز. كما يمنح المهاجم وسيلة للاحتفاظ بالوصول بعد إغلاق الموطئ الأول، لذا يستحق المراقبة حتى عندما يبدو كإدارة روتينية.

أسئلة

المسارات ذات الصلة

المراجع

• https://attack.mitre.org/techniques/T1098/001/