На платформе Hack The Box разобрали машину Checkpoint, где основной вектор атаки строится на злоупотреблении делегированными управляемыми учетными записями служб (dMSA) в Active Directory. Если в домене разрешено создавать такие записи, механизм миграции старых сервисных аккаунтов превращается в способ добраться до их секретов.

Суть трюка в том, что dMSA позволяют привязать к записи права на чтение пароля для конкретных principals. Атакующий, имеющий возможность создавать dMSA, может подставить себя в качестве получателя секрета и забрать хеш служебной учетной записи без взлома паролей.

Далее через полученный dMSA авторы забирают хеш сервисного аккаунта и используют его для дальнейшего продвижения по домену. Следующий шаг — дамп памяти виртуальной машины, в котором обнаруживаются данные администратора.

Материал относится к категории платных и доступен только подписчикам издания. Практическая ценность разбора в том, что он показывает цепочку от неочевидной настройки AD до компрометации привилегированной учетной записи.

Реакция защитников предсказуема: аудит прав на создание dMSA и контроль миграции устаревших сервисных аккаунтов становятся обязательными пунктами харденинга. В противном случае легитимный механизм миграции остается коротким путем к секретам.