権限昇格 とは？

システムに低い権限（一般ユーザー）で侵入した攻撃者が、なんとかしてシステムの管理者（rootやAdministrator）と同等の権限を手に入れようとするんだ。管理者権限があれば何でもできちゃうからね。

OSや常駐ソフトの脆弱性を利用したり、設定ファイルに書きっぱなしになったパスワードを見つけたり、他のユーザーが高権限で実行できるプログラムを悪用したりする方法があるよ。Linuxの「SUID」設定の不適切な使い方なども典型的な手口だね。

侵入を100%防ぐのは難しいから、「侵入されても管理者権限を取られないようにする」という考え方が重要なんだ。これを「最小権限の原則」といって、ユーザーやプロセスには必要最低限の権限だけを与えるようにするよ。

垂直昇格は「一般ユーザー→管理者」のように権限レベルが上がるもの。水平昇格（ラテラルムーブメント）は「Aさんのアカウントを使ってBさんのアカウントにアクセスする」のように、同じ権限レベルで別のアカウントやシステムへ横移動するもの。攻撃者は水平移動を繰り返しながら、最終的に高権限のアカウントや重要データに近づくことが多いんだ。

sudoは「一時的にrootとして実行する」権限を与えるもので、設定ファイル（sudoers）に書かれたユーザーが使える。誤って過剰なsudo権限を付与したり、sudoで動くプログラム自体に脆弱性があると、そこから権限昇格される。SUIDはファイル実行時に「ファイルの所有者の権限で実行する」フラグで、root所有のSUID設定ファイルを悪用すると root権限でコードを実行できてしまう。一見無害に見える設定が権限昇格の踏み台になることがあるから、セキュリティ監査で必ずチェックされる箇所なんだよ。