تصعيد الصلاحيات
{{لا مصدر|تاريخ=يناير 2022}}
[[ملف:Privilege Escalation Diagram.svg|تصغير|200بك|يسار]]
'''رفع الصلاحيات''' {{إنج|Privilege escalation}} يعتمد هذا [[اختراق الحاسوب|الاختراق]] على وجود ثغرة، يتمكن ال[[مخترق]] عن طريقها بالوصول إلى موارد غير مسموح له بها ضمن نظام التشغيل أو تطبيق معين.

== كيفية الاختراق ==
تتعلق كيفية الاختراق بطبيعة التطبيق أو نظام التشغيل المراد اختراقه، فمثلاً:

في نظام التشغيل [[مايكروسوفت ويندوز]]: التعديل على ملف الـ SAM.

في نظام التشغيل [[لينكس]]: الوصول إلى ملف passwd.

في Web Application: الحصول على صلاحيات إداري Administrator، عن طريق الاستيلاء على الـ [[كعيكة|كوكي]] أو التمكن من تعديل صلاحيات المستخدم الحالي نتيجة ضعف البرمجية.

== نتائج الاختراق ==
ينتج عن هذا الاختراق حصول المخترق على صلاحيات أعلى من الصلاحيات المتاحة له ضمن التطبيق، ويمكن عن طريق هذه الصلاحيات الوصول إلى موارد ممنوع من الوصول إليها.

== الحماية من الاختراق ==
تكون الحماية من هذا النوع من الاختراقات عن طريق ضبط صلاحيات المستخدمين، وضبط صلاحيات الملفات، والتأكد من الملفات المشاركة.

== مراجع ==
{{مراجع}}

{{شريط بوابات|أمن الحاسوب|معلوماتية|تقنية}}

{{بذرة أمن الحاسوب}}

[[تصنيف:أمن نظام التشغيل]]
[[تصنيف:استغلالات أمن الحاسوب]]
[[تصنيف:برمجة]]
رفع الصلاحيات  يعتمد هذا الاختراق على وجود ثغرة، يتمكن المخترق عن طريقها بالوصول إلى موارد غير مسموح له بها ضمن نظام التشغيل أو تطبيق معين.

 كيفية الاختراق 
تتعلق كيفية الاختراق بطبيعة التطبيق أو نظام التشغيل المراد اختراقه، فمثلاً:

في نظام التشغيل مايكروسوفت ويندوز: التعديل على ملف الـ SAM.

في نظام التشغيل لينكس: الوصول إلى ملف passwd.

في Web Application: الحصول على صلاحيات إداري Administrator، عن طريق الاستيلاء على الـ كوكي أو التمكن من تعديل صلاحيات المستخدم الحالي نتيجة ضعف البرمجية.

 نتائج الاختراق 
ينتج عن هذا الاختراق حصول المخترق على صلاحيات أعلى من الصلاحيات المتاحة له ضمن التطبيق، ويمكن عن طريق هذه الصلاحيات الوصول إلى موارد ممنوع من الوصول إليها.

 الحماية من الاختراق 
تكون الحماية من هذا النوع من الاختراقات عن طريق ضبط صلاحيات المستخدمين، وضبط صلاحيات الملفات، والتأكد من الملفات المشاركة.

 مراجع 

تصنيف:أمن نظام التشغيل
تصنيف:استغلالات أمن الحاسوب
تصنيف:برمجة