T1553: 颠覆信任控制

摘要

攻击者可能破坏安全控制，这些控制要么向用户警告不受信任的活动，要么阻止不受信任程序的执行。操作系统和安全产品可能包含用于识别程序或网站具有一定程度信任的机制。此类功能的示例包括：程序因由有效代码签名证书签名而被允许运行、程序因设置了从 Internet 下载的属性而向用户提示警告，或收到即将连接到不受信任站点的指示。 攻击者可能试图颠覆这些信任机制。攻击者使用的方法将取决于他们试图颠覆的特定机制。攻击者可能执行[文件和目录权限修改](https://attack.mitre.org/techniques/T1222)或[修改注册表](https://attack.mitre.org/techniques/T1112)以支持颠覆这些控制。(Citation: SpectorOps Subverting Trust Sept 2017) 攻击者还可能创建或窃取代码签名证书以在目标系统上获得信任。(Citation: Securelist Digital Certificates)(Citation: Symantec Digital Certificates)