Menor Privilégio. Prof. Paulo Cesar F. de Oliveira, BSc, PhD

Tamanho: px

Começar a partir da página:

Download "Menor Privilégio. Prof. Paulo Cesar F. de Oliveira, BSc, PhD"

Laís de Almada Zagalo
6 Há anos
Visualizações:

1 Prof. Paulo Cesar F. de Oliveira, BSc, PhD 1

2 Seção 1.1 Introdução 2

3 Capítulo 05 28/05/14 P C F de Oliveira

4 Capítulo 05 Programa não deve ser executado com mais privilégio do que o necessário para realizar uma tarefa 28/05/14 P C F de Oliveira

5 Princípio do Todo programa e todo usuário de sistema deve operar com um conjunto mínimo de privilégios necessários para concluir o trabalho. Primeiramente, este princípio limita os danos que podem resultar de um acidente ou de um erro. Ele também reduz ao mínimo o número de potenciais interações entre os programas privilegiados para a operação correta, de modo que usos não-intencionais, indesejados ou impróprios de privilégio são menos prováveis de ocorrer. Saltzer, J.; Schroeder, M. (1975) 5

6 LOCAL NON-ADMIN SYSTEM ADMIN / SYSTEM Ler arquivos do usuário Mudar senhas do sistema Baixar arquivos maliciosos Qualquer coisa NON-ADMIN Ler arquivos do usuário Mudar senhas do sistema Baixar arquivos maliciosos Possibilidades reduzidas 6

7 Seção 1.2 no Mundo Real 7

8 Ataques da Internet 8

Vírus, Trojans, Worms Vírus: programa que se auto-reproduz e copia sua carga para os usuários Trojan: programa que contém função inesperada ou oculta que é prejudicial Worm: programa que replica-se

9 Vírus, Trojans, Worms Vírus: programa que se auto-reproduz e copia sua carga para os usuários Trojan: programa que contém função inesperada ou oculta que é prejudicial Worm: programa que replica-se automaticamente impedindo sua remoção Ataques da Internet Desfiguração de Servidores Ataque a um site que muda a aparência visual dele ou uma de suas páginas Geralmente conhecida como grafitagem eletrônica 9

10 Back Orifice Permite invasor remoto: Reiniciar computador Executar aplicativos Visualizar conteúdo de arquivos Instalação tenta se gravar diretório Windows Só administrador 10

11 SubSeven Permite invasor acessar a máquina sem conhecimento Cria uma cópia dele mesmo no diretório Windows e atualiza Win.ini e System.ini Só administrador 11

12 FunLove Quando executado concede aos usuários acesso a todos arquivos modificando código de acesso ao kernel do SO Grava um arquivo no diretório de sistema aplicando um patch no kernel Só administrador 12

13 ILoveYou Propaga-se com o Microsoft Outlook Grava a si mesmo no diretório do sistema Só administrador 13

14 Desfiguração de Servidores Desfigurar sites famosos 14

15 Melhores Práticas Aplicação fraudulenta resultar em uma violação da segurança, o processo deve ser dividido entre dois ou mais indivíduos Se uma condição não for explicitamente atendida, então ela deve ser rejeitada Em vez de uma pessoa ter responsabilidade exclusiva de uma função, pessoas são periodicamente movidas de uma responsabilidade de trabalho para outra Somente uma quantidade mínima de privilégios necessários para realizar sua função de trabalho deve ser dada a cada usuário 15

16 Realidade Sistema Windows Ameaças de segurança aumentaram: comprometimento da aplicação do usuário è comprometimento do sistema e.g. estouro de buffer no Instant Messenger Maioria dos usuários executa todo o tempo como membros do grupo Administradores (Admins, root no UNIX) Muitas aplicações Windows requerem privilégios de administrador quando não é necessário (least privilege incompatibility LPI) 16

17 Seção 1.3 Por quê aplicações requerem privilégios elevados? 17

18 Por quê privilégio elevado? ACL (questões) Privilégio (questões) Uso dos Segredos da Local Security Authority (LSA) 18

leitura Segurança: aplicativo lê apenas o arquivo e nada mais Solução: Abrir recursos com

19 Usuário Everyone ACL (questões) Somente operação de leitura deveria ser configurada Estabelecer harmonia entre usabilidade e segurança Usabilidade: aplicativo funciona realizando operação de leitura Segurança: aplicativo lê apenas o arquivo e nada mais Solução: Abrir recursos com permissões necessárias e não mais Não gravar dados de usuário em áreas do SO Atenuar/afrouxar ACLs 19

20 Privilégios (questões) Se usuário necessitar de privilégio específico (e.g. fazer Backup) Administrador deve ser cuidadoso ao adicionar privilégios perigosos às contas de usuários Administrador não deve exigir que seus usuários tenham quantidade excessiva de privilégios desnecessários Solução: Somente dê privilégio necessário para terminar uma tarefa Não distribuir privilégio para todo mundo 20

Uso dos Segredos da LSA LSA pode armazenar dados secretos de um aplicativo Para usar segredos da LSA processo deve ser membro do grupo Administradores Solução: Usar uma API de

21 Uso dos Segredos da LSA LSA pode armazenar dados secretos de um aplicativo Para usar segredos da LSA processo deve ser membro do grupo Administradores Solução: Usar uma API de proteção de dados (DPAPI data protection API) Aplicativo não requer usuário seja administrador para acessar dados secretos Dados são protegidos por chave associada ao usuário 21

22 Seção 1.4 Processo para determinar privilégio adequado 22

23 Passo 1 Encontrar os recursos usados pelo aplicativo Crie uma lista de todos recursos usados pelo aplicativo Dados configuração Diretório de dados onde gravar arquivos Diretório do programa Estabeleça o tipo de acesso para cada um deles Passo 2 Encontrar APIs privilegiadas usadas pelo aplicativo Analise quais são elas Passo 3 Qual conta é requerida Determine se aplicativo requer uma conta de administrador para ser executado Ou se a tarefa do aplicativo requer conta de sistema local para execução 23

Passo 4 Obtenha conteúdo do token Determine os SIDs (security identifier) e privilégios no token da conta determinada no passo anterior Token: estrutura de dados criada quando usuário se loga no

24 Passo 4 Obtenha conteúdo do token Determine os SIDs (security identifier) e privilégios no token da conta determinada no passo anterior Token: estrutura de dados criada quando usuário se loga no sistema (após autenticação) Passo 5 Todos os SIDs e privilégios são necessários? Faça que membros da equipes de projeto, desenvolvimento e teste analisem cada SID e privilégio no token e determinem se cada um é exigido Comparar lista de recursos e API (passos 1 e 2) com conteúdo token (passo 4) Passo 6 Ajuste o token Reduza capacidade token Permitir contas menos privilegiadas executar aplicativo Remover privilégios desnecessários permanentemente 24

25 Seção 1.5 Considerações Finais 25

como administrador Desafio do menor privilégio: superar obstáculos no desenvolvimento do aplicativo

26 Aplicativo seguro: aquele que faz o que deve fazer e nada mais Elevar privilégios somente quando necessário, e libere-os quando seus objetivos forem cumpridos Evitar mau hábito de executar serviços como administrador Desafio do menor privilégio: superar obstáculos no desenvolvimento do aplicativo Aplicativos legados: execute-os em ambientes virtualizados Projete, construa e teste com menor privilégio 26

27 Texto Fonte Arial Normal Máx.14pt / Mín.12pt Preto Centralizado 27

Documentos relacionados

Processo de Desenvolvimento. Prof. Paulo Cesar F. de Oliveira, BSc, PhD

Processo de Desenvolvimento. Prof. Paulo Cesar F. de Oliveira, BSc, PhD Processo de Desenvolvimento Prof. Paulo Cesar F. de Oliveira, BSc, PhD 1 Seção 1.1 Aprimoramento do Processo 2 Fonte: Howard (2002) Modelagem De Ameaças Revisão Externa Campanha de Segurança Aprender e