Escalada de privilégios

A escalada de privilégios ocorre quando uma falha de software, configuração ou processo permite a um utilizador ou processo adquirir mais permissões do que o previsto. Divide-se em vertical (utilizador comum passa a admin/root/SYSTEM) e horizontal (acesso a dados de outro utilizador no mesmo nível de privilégio). Causas frequentes: bugs no kernel e em drivers, binários setuid inseguros, configurações incorretas do sudo, roubo de tokens no Windows e verificações de autorização fracas em aplicações web. É um passo central na maioria das intrusões e costuma ser encadeada com acesso inicial. As defesas incluem privilégio mínimo, patching célere, endurecimento do kernel (kASLR, SMEP/SMAP), EDR e verificações de autorização rigorosas.