T1626Mobile
Злоупотребление механизмами контроля привилегий
Злоумышленники могут обходить механизмы, предназначенные для контроля привилегий, с целью получения разрешений более высокого уровня. Большинство современных систем содержат встроенные механизмы контроля привилегий, призванные ограничивать уровень прав, которые пользователь может получить на машине. Для выполнения задач, отнесённых к категории повышенного риска, требуется авторизация конкретных пользователей. Злоумышленник может использовать несколько методов для эксплуатации встроенных механизмов контроля с целью повышения привилегий в системе.
Тактики
Повышение привилегий
Платформы
Android
Связанные CAPEC
—
Затронутые уязвимости (выводимые)
—
Совпадений нет — уточните фильтр.