jperezduerto.info
Seguridad a fondo · Unidad 22 · Lección 25 de 44
SID: identidad de seguridad
Lee un historial de cuentas sin confundir un nombre reutilizado con una identidad existente.
Para prepararteEscalada de privilegios en Windows
Después de esta lección puedes
- Distinguir el acceso tras renombrar una cuenta del acceso tras eliminarla y crear otra.
Lee la identidad y su etiqueta
Un identificador de seguridad, o SID, identifica un principal de Windows, como un usuario o grupo. Los tokens y las entradas de permisos usan estos identificadores. El nombre visible es una etiqueta legible. Renombrar una cuenta existente conserva su SID; eliminarla y crear otra proporciona a la nueva cuenta un SID diferente.
Un historial ficticio
El archivo Cedar aporta tres registros. SID A y SID B son alias ficticios abreviados, no cadenas SID literales de Windows.
| Registro | Nombre | Identidad |
|---|---|---|
| Cuenta original | ArchiveHelper | SID A |
| Misma cuenta renombrada | ArchiveReader | SID A |
| Cuenta nueva tras eliminarla | ArchiveHelper | SID B |
Un permiso de archivo permite leer a SID A. Supón tokens ordinarios nuevos, sin permisos adicionales de grupos, historial de SID por migraciones ni privilegios especiales. La cuenta renombrada todavía coincide con la entrada. La sustituta no coincide, aunque su nombre se parezca al original.
Decide el acceso dentro de su alcance
La cuenta sustituta necesita una decisión del propietario según su función actual. Copiar automáticamente todo el acceso anterior podría conservar permisos que ya no necesita nadie. Un SID sin resolver en un registro antiguo exige investigar propiedad e historial, pero no demuestra actividad maliciosa.
Anota recurso, SID, finalidad aprobada y destino previsto del permiso antiguo. Un registro de permisos muestra autoridad; no demuestra que alguna de las cuentas leyera el archivo. Mantén la pregunta histórica separada de la decisión actual.
Términos que viste
Compruébate
Sin reloj ni penalizaciones. Lee cada explicación y vuelve a intentarlo cuando quieras.
Las preguntas de esta lección han cambiado. Tu lectura sigue guardada; repasa las preguntas actualizadas.
-
Se elimina la cuenta antigua y su sustituta tiene el mismo nombre, pero SID B. El único permiso pertinente menciona SID A. ¿Qué se deduce?
Ver la respuesta
Respuesta correcta: El permiso antiguo no autoriza a SID B; hay que revisar la función sustituta y su acceso necesario. El token proporcionado no tiene una identidad o grupo coincidente. Repetir el nombre no recupera el principal eliminado.
Pruébalo
- EscribeEscribe dos líneas de revisión: cuenta renombrada y cuenta sustituta. Indica qué SID coincide con el permiso, cuál necesita una nueva decisión del propietario y qué uso histórico sigue siendo desconocido.