Akademi
TerimTeknik

UAC atlatma

UAC bypass

Windows’un Kullanıcı Hesabı Denetimi onay penceresini göstermeden yönetici yetkisiyle kod çalıştırma.

Akış

  1. 1Otomatik yükseltilen bileşen seçilir
  2. 2Davranışı değiştirilir
  3. 3Komut yükseltilmiş çalışır
İlgili aileler
—
MITRE ATT&CK
T1548.002 · Bypass User Account Control
Kaynak
4 kaynak
01

Genel bakış

Kullanıcı Hesabı Denetimi, yönetici hesabındaki programların bile yetki gerektiren işlemler için onay istemesini sağlar. Atlatma teknikleri, otomatik yükseltilen bazı Windows bileşenlerini kötüye kullanarak bu onayı devre dışı bırakır. Microsoft Learn

Infostealer’ların çoğu kullanıcı yetkisiyle yetinir; UAC atlatma daha çok kalıcılık kurmak, güvenlik araçlarını devre dışı bırakmak ya da diğer kullanıcıların verilerine erişmek için kullanılır. MITRE ATT&CK

02

Nasıl çalışır

  1. 1

    Otomatik yükseltilen bileşen seçilir

    Onay istemeden yönetici yetkisiyle çalışan bir Windows programı hedeflenir. MITRE ATT&CK

  2. 2

    Davranışı değiştirilir

    Programın okuduğu bir kayıt defteri anahtarı ya da dosya yolu saldırganın komutuna yönlendirilir. MITRE ATT&CK

  3. 3

    Komut yükseltilmiş çalışır

    Program başlatılınca saldırganın komutu yönetici yetkisiyle çalışır.

03

Nasıl fark edilir

  • Kullanıcı kayıt defterinde, otomatik yükseltilen programlara ait komut anahtarlarının değiştirilmesi. MITRE ATT&CK
04

Ne yapılmalı

  • Kullanıcı Hesabı Denetimi’ni en yüksek düzeyde tutun. MITRE ATT&CK
  • Günlük işler için yönetici hesabı kullandırmayın. MITRE ATT&CK
05

MITRE ATT&CK

T1548.002Bypass User Account Control
06

İlgili terimler

Terimler

Yetki yükseltmeSistem araçlarıyla saldırı
07

Kaynaklar

  1. 1Bypass User Account Control (T1548.002) · MITRE ATT&CK
  2. 2How User Account Control works · Microsoft Learn
  3. 3User Account Control (M1052) · MITRE ATT&CK
  4. 4Privileged Account Management (M1026) · MITRE ATT&CK