# Escalada de privilegios

> Pasar de un acceso limitado a más poder del que te dieron, casi siempre por una falla.

- Nivel: Avanzado
- Temas: Seguridad
- URL: https://tidbit.legios.com.ar/es/privilege-escalation/
- En inglés: [Privilege escalation](https://tidbit.legios.com.ar/privilege-escalation/)

Todo sistema reparte **privilegios**: un usuario común puede leer sus propios archivos, un administrador puede instalar software, y `root` en Linux o `SYSTEM` en Windows pueden hacer cualquier cosa. La **escalada de privilegios** es cuando alguien que entró con permisos limitados consigue otros más altos que nunca le dieron. Rara vez es el comienzo de un ataque; es lo que convierte un primer pie adentro, como la cuenta de un empleado que cayó en un phishing o una app web hackeada que corre como un servicio con pocos permisos, en el control de toda la máquina o la red.

La escalada **vertical** sube: de usuario a admin, de un contenedor al host, de un rol de la nube de solo lectura a uno que puede crear credenciales nuevas. La **horizontal** se mueve de costado hacia otra cuenta del mismo nivel, por ejemplo cambiando un ID en la URL para ver las facturas de otra persona. Los caminos habituales son una vulnerabilidad sin parchear en el kernel o en un driver, un programa que corre con privilegios altos y se puede engañar para que ejecute comandos del atacante, permisos mal configurados, contraseñas o claves olvidadas en scripts y, en la nube, políticas de IAM que le permiten a un rol darse más permisos a sí mismo.

Por eso los equipos de defensa la tratan como una etapa aparte que hay que bloquear, no solo la entrada inicial. Las ideas centrales son el mínimo privilegio, para que cada cuenta y cada servicio tenga solo lo que necesita; parchear rápido, porque muchas fallas de escalada se hacen públicas en días; separar las cuentas de administración de las de uso diario; y vigilar los movimientos delatores, como un proceso de servidor web que de golpe abre una consola de root. Marcos como MITRE ATT&CK catalogan las técnicas conocidas para que los equipos prueben sus defensas contra cada una.

## Una analogía

Una visita con un pase para el hall que encuentra una llave maestra olvidada en el cuarto de mantenimiento. La visita en sí era legítima; el problema es hasta dónde llegó con ese pase una vez adentro.

## Para quedarse

- Convierte un acceso inicial limitado en control de admin o root.
- Vertical es subir a permisos más altos; horizontal es tomar la cuenta de un par.
- Caminos comunes: fallas sin parchear, permisos mal configurados, secretos expuestos, roles de nube demasiado amplios.
- El mínimo privilegio, los parches rápidos y el monitoreo limitan el daño.

## Para seguir leyendo

- [Escalada de privilegios en Wikipedia](https://es.wikipedia.org/wiki/Escalada_de_privilegios)
- [MITRE ATT&CK: táctica de escalada de privilegios (TA0004, en inglés)](https://attack.mitre.org/tactics/TA0004/)

## Términos relacionados

- [Linux](https://tidbit.legios.com.ar/es/linux/): Un sistema operativo libre y de código abierto que mueve la mayoría de los servidores.
- [Phishing](https://tidbit.legios.com.ar/es/phishing/): Un mensaje falso que te engaña para que entregues una contraseña o un pago.
- [Contenedor](https://tidbit.legios.com.ar/es/container/): Una caja cerrada con un programa y todo lo que necesita para correr en cualquier lado.
- [Computación en la nube](https://tidbit.legios.com.ar/es/cloud-computing/): Alquilar computadoras por internet en vez de comprar las tuyas.
- [URL](https://tidbit.legios.com.ar/es/url/): La dirección completa de algo en la web: protocolo, sitio y ruta.
- [Vulnerabilidad y CVE](https://tidbit.legios.com.ar/es/vulnerability-and-cve/): Una falla que permite abusar de un software, y el código público que la identifica.
- [IAM](https://tidbit.legios.com.ar/es/iam/): El reglamento que dice quién puede hacer qué en tu cuenta de AWS.
- [Zero trust](https://tidbit.legios.com.ar/es/zero-trust/): Seguridad que revisa cada pedido, en vez de confiar en lo que está adentro de la red.