// SÖZLÜK

Yetki Yükseltme (Privilege Escalation)

Eldeki kimliğin sahip olduğu yetkiyi, tasarlanmamış bir yoldan daha yüksek bir seviyeye taşımaktır. İki biçimi vardır: yatay yükseltme, aynı seviyeden başka bir kimliğin haklarına geçmek; dikey yükseltme, daha yüksek bir yetki seviyesine tırmanmaktır. Kavramın saldırı mantığındaki merkezî rolü şu gerçekten gelir: bir saldırgan nadiren hedefine doğrudan en yüksek yetkiyle başlar; çoğu zaman düşük yetkili bir konumdan girer ve asıl iş, oradan kritik hedefe ulaşacak yetkiyi adım adım biriktirmektir. Bu yüzden tek bir izin kendi başına zararsız görünebilir ama bir zincirin halkası olarak kritik hedefe ulaşmayı mümkün kılabilir; asıl soru 'bu izin tehlikeli mi' değil, 'bu izin hangi yükseltmeye kapı açıyor' sorusudur. Bulut ortamlarında yetki yükseltme çoğu zaman bir yazılım zafiyetiyle değil, yanlış yapılandırılmış bir IAM politikasıyla, fazla geniş bir rolle ya da geçişli yetki (transitive privilege) ilişkisiyle gerçekleşir. Ayrıcalık zinciri ve etkin yetki analizlerinin varış noktasıdır; değerlendirme tekil izinleri değil, izinlerin birbirine açtığı yükseltme yollarını hedefler.