Microaula em Método CELULA • Prévia Aberta

O modelo de permissões e identidades é o núcleo da segurança do Linux. Falhas de configuração como permissões 777, binários SUID vulneráveis e regras frouxas no sudoers são as rotas mais comuns de escalonamento local de privilégios (LPE).

1. Identidades, Permissões Especiais e Elevação de Privilégio

Controles mandatórios de identidade e autorização:

• Arquivos de Identidade: /etc/passwd (usuários e shells válidos), /etc/shadow (hashes de senha protegidos com salt e algoritmos modernos como SHA-512 ou yescrypt);
• Permissões Especiais (SUID e SGID): Binários com SUID rodam com o privilégio do dono (root). Binários administrativos mal configurados permitem bypass para shell de root instantâneo;
• Umask Defensivo: Configurar umask 027 em nível de sistema impede que arquivos criados por um usuário sejam lidos por terceiros não autorizados;
• Regras Estritas de Sudo: Uso exclusivo de visudo para evitar corrupção sintática e proibição de comandos curinga (NOPASSWD em editores ou binários interpretadores).

...