Deutsch
Menü

Cyberangriffe und Abwehr in der Praxis

Ein Angreifer hat eine Schwachstelle einer Webanwendung ausgenutzt und kann nun mit denselben Rechten eines gewöhnlichen Benutzers wie das Webserverprogramm Befehle ausführen. Welches Beispiel für die anschließende „Rechteausweitung“ durch den Angreifer ist richtig?

  1. AMit unveränderten gewöhnlichen Benutzerrechten versuchen, sich mit einem gestohlenen Passwort per SSH mit einem anderen internen Server zu verbinden
  2. BEine nicht behobene Schwachstelle im Kernel des Betriebssystems o. Ä. nutzen, um root-Rechte zu erlangen
  3. CIn festen Abständen einen externen Server kontaktieren, um den nächsten Befehl zu empfangen
Antwort und Erläuterung anzeigen

Antwort: B. Eine nicht behobene Schwachstelle im Kernel des Betriebssystems o. Ä. nutzen, um root-Rechte zu erlangen

Rechteausweitung bedeutet, dass ein Angreifer über Schwachstellen oder Konfigurationsmängel höhere Rechte erlangt, als er gerade hat. Unter Linux werden etwa nicht behobene Kernel-Schwachstellen, Programme mit unnötig gesetztem SUID-Bit oder ein so konfiguriertes sudo, dass ohne Passwort alles ausgeführt werden kann, missbraucht. Mit Administratorrechten kann der Angreifer Logs löschen, Sicherheitssoftware abschalten und Zugangsdaten stehlen, sodass sich der Schaden stark ausweitet. Grundlegende Maßnahmen sind das Einspielen von Korrekturen, das Prinzip der minimalen Rechte und möglichst wenige Programme, die mit Administratorrechten laufen.

Dieses Thema üben Zur Themenseite

Weitere Fragen zu Cyberangriffe und Abwehr in der Praxis

  1. Welche Maßnahme ist am besten geeignet, um „Lateral Movement“ zu erschweren, also dass sich eine Kompromittierung von einem übernommenen Mitarbeiter-PC auf andere interne PCs und Server ausbreitet?
  2. Wenn ein eingedrungener Angreifer möglichst keine eigene Malware verwendet, sondern mit bereits im Betriebssystem vorhandenen legitimen Werkzeugen wie PowerShell, WMI oder den Standardfunktionen zur Fernverwaltung arbeitet, spricht man von „Living off the Land“. Welcher Ansatz zur Abwehr dieser Methode ist am besten geeignet?
  3. Welche Aussage beschreibt eine Zugriffskontrolle nach dem Ansatz von Zero Trust richtig?
  4. In der Zero-Trust-Architektur nach NIST SP 800-207 werden der „Policy Decision Point (PDP)“, der entscheidet, ob ein Zugriff erlaubt wird, und der „Policy Enforcement Point (PEP)“, der die Entscheidung umsetzt, getrennt betrachtet. Welche Beschreibung ihrer Aufgaben beim Zugriff eines Mitarbeitenden auf eine Geschäftsanwendung ist richtig?
  5. Mitarbeitende in Telearbeit sollen interne Systeme nutzen. Welche Aussage vergleicht dafür ein herkömmliches Remote-Access-VPN und ZTNA (Zero-Trust-Netzwerkzugang) richtig?