Escalada local de privilegios en Linux

Cuando un atacante explota una vulnerabilidad en una aplicación web, la terminal resultante se ejecuta bajo la cuenta del servidor web. Este usuario no puede leer las contraseñas del sistema (/etc/shadow), no puede instalar software ni puede inspeccionar el tráfico de red de otros procesos. La escalada de privilegios es el proceso técnico de identificar fallos de configuración local o vulnerabilidades del kernel para elevar los permisos hasta convertirse en superusuario (root).

En Linux, el bit SUID (Set User ID) permite que un archivo ejecutable se ejecute con los permisos del propietario del archivo en lugar de los permisos del usuario que lo lanza. Un binario legítimo como passwd necesita SUID para modificar /etc/shadow. Sin embargo, si un administrador asigna el bit SUID a editores de texto (como vim o nano), intérpretes de comandos o utilidades de búsqueda (como find), cualquier usuario local puede abusar de esas funciones para generar una terminal con privilegios de root (GTFOBins).

El comando sudo -l lista qué órdenes tiene permitido ejecutar el usuario actual como superusuario. Un error clásico de administración en servidores de desarrollo es otorgar permisos de sudo sobre comandos específicos sin pedir contraseña (por ejemplo: www-data ALL=(ALL) NOPASSWD: /usr/bin/systemctl). Si el binario permitido tiene opciones para invocar scripts secundarios o leer archivos arbitrarios, el salto a root es inmediato.

La defensa contra la escalada de privilegios se basa en tres reglas: 1) Eliminar bits SUID innecesarios con comandos de auditoría periódica (find / -perm -4000). 2) Configurar sudoers con el mínimo comando indispensable y siempre exigiendo contraseña. 3) Montar las particiones donde los usuarios pueden escribir (/tmp, /var/tmp) con las opciones noexec y nosuid para impedir que se ejecuten binarios maliciosos depositados allí.