Prečo sa zamerať na bezpečnosť natívnych aplikácií
Desktopový klient je zvyčajne poslednou "míľou" podnikovej bezpečnosti. Beží s oprávneniami používateľa (v niektorých prípadoch aj administrátora), pracuje s citlivýmicertifikátmi, komunikuje s backendom a jeho kompromitácia umožňuje:
- eskaláciu lokálnych privilégií a získanie prístupu k doménovýmprihlasovacím údajom,
- bočný pohyb v prostredí,
- manipuláciu s obchodnými procesmi prostredníctvom používateľského rozhrania,
- použitie dôveryhodného podpisu pri šírení škodlivého softvéru v dodávateľskomreťazci.
Hlavné ciele testu
- Detegovať zraniteľnosti v binárnomkóde a konfigurácii – pretečenie bufferu, únos DLL, nekontrolované načítavanie knižníc, IPC chyby.
- Preskúmať mechanizmus aktualizácií – integritu balíkov, kontrolu podpisov, útoky na zníženie kvality (downgrade).
- Zhodnotiť úroveň bezpečnosti operačného systému a EDR – či dokáže blokovať techniky injekcie a‑nástroje po zneužití.
- Zmerať dopad na odolnosť organizácie – schopnosť SOC odhaliť a zvládnuť incident, rýchlosť nápravy.
.png )