IT-Security: Passwörter und Hashes – wie Angreifer die Domäne kompromittieren
Angreifer missbrauchen Fehlkonfigurationen und fehlende Härtung des Active Directory gnadenlos. Schnell ist aus dem Angreifer ein Domänenadministrator geworden.
- Frank Ully
Dieser Artikel über das Active Directory (AD) beschreibt, wie Kriminelle und Sicherheitstester die Datenschätze, die sie beim Durchforsten einer Domäne ("Enumeration") angehäuft haben, gewinnbringend ummünzen in Authentifizierungsmaterial wie Hashes und sich damit von Benutzer zu Benutzer und im Netzwerk von Rechner zu Rechner hangeln – hin zu Systemen mit den Kronjuwelen der angegriffenen Organisation. Außerdem werden kurze Wege zum Domänenadministrator vorgestellt.
Der Beitrag zu AD-Enumeration hatte gezeigt, wie Angreifer Informationen über die Domänenumgebung ausspähen, in der sie durch Kompromittieren eines Windows-Systems oder auch eines Linux-Servers im selben Netzwerk gelandet sind. Dabei helfen ihnen Informationspreisgaben wie Passwörter in Benutzerbeschreibungen und Techniken wie Password Spraying, sich zu den nächsten Systemen im AD vorzuarbeiten.
Verfügen die initial betroffenen Benutzer allerdings nicht über erhöhte Rechte, operieren Eindringlinge in der Domäne noch mit niedrigen Privilegien, können also nicht unmittelbar deren Konfiguration verändern. Das bedeutet übrigens nicht, dass Entwarnung gegeben werden kann: Wenn das anfänglich betroffene Benutzerkonto das der Forschungsleiterin ist, haben die Einbrecher mit deren Berechtigungen sofort den Jackpot geknackt und können geistiges Eigentum stehlen. Desgleichen wenn der Zugang eines Buchhalters kompromittiert ist, der Überweisungen veranlassen kann.
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Karrierewechsel: Warum sich ein Informatikstudium auch für Quereinsteiger lohnt
Prepaid, Debit, Credit: Wie Sie die passende Kreditkarte finden
Elektroauto Mercedes EQA 300 4Matic im Test: Fährt gut, lädt gemächlich
Eigene Domain für zu Hause: Reverse-Proxy auf dem Raspberry Pi einrichten
Wärmepumpe simpel und effektiv: Über die Rolle von Dämmung, Solar und Co.
Günstiges Display samt Einplatinencomputer für Bastelanfänger im Kurztest
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Karrierewechsel: Warum sich ein Informatikstudium auch für Quereinsteiger lohnt
Prepaid, Debit, Credit: Wie Sie die passende Kreditkarte finden
Elektroauto Mercedes EQA 300 4Matic im Test: Fährt gut, lädt gemächlich
Eigene Domain für zu Hause: Reverse-Proxy auf dem Raspberry Pi einrichten
Wärmepumpe simpel und effektiv: Über die Rolle von Dämmung, Solar und Co.