목록보안 (1)

RE-Heat 개발자 일지

[운영체제] 암호 없이 관리자 권한을 얻는 해커들의 방법은?

널널한 개발자님의 강의를 듣고 작성한 글입니다. https://www.youtube.com/watch?v=ZrNp9Be83qQ&list=PLXvgR_grOs1DGFOeD792kHlRml0PhCe9l&index=1 ■ 정상적인 상황 관리자 로그인 화면에서 계정정보 입력 → 로그인 프로세스 1] 인증 과정 거쳐 문제가 없다면 쉘 프로세스 실행 2] 실행한 쉘 프로세스에 관리자 권한을 부여 → 쉘 1] 관리자에게 명령을 입력받으면 이 명령어를 실행할 자식 프로세스를 생성. → 자식 프로세스 1] 기본적으로 자식 프로세스는 부모 프로세스의 권한을 상속받음(여기선 관리자 권한을 상속) 결과 : 관리자 권한으로 시스템 프로세스를 쥐락펴락할 수 있음 ■ 비정상적인 상황 (관리자 암호를 모르는) 해커가 시스템 프로세스..
CS/운영체제 2023. 8. 1. 19:26
이전 Prev 1 Next 다음