سلسلة الاستغلال

10 يناير 2020 | Cybrary سلسلة الاستغلال


سلسلة الهجمات هي هجوم يتضمن عدة ثغرات أمنية أو هجمات متسلسلة تُنفذ معًا لاختراق جهاز بالكامل. في هذه الهجمات، لا يستطيع المخترقون استخدام ثغرة واحدة لاختراق هدفهم، بل يمكنهم دمج سلسلة من الثغرات التي تؤدي في النهاية إلى تثبيت برامج ضارة على الهاتف الذكي (iOS أو Android)، مما قد يتسبب في فقدان بيانات حساسة وهامة. في الحالات الموضحة في الفيديو أدناه، تحتوي المواقع الإلكترونية التي يزورها المستخدمون غير المتوقعين على مجموعة متنوعة من الهجمات التي، عند تنفيذها معًا، يمكنها اختراق الهواتف الذكية المستهدفة.

كيف أحمي نفسي؟

هناك بعض الاستراتيجيات التي يمكنك استخدامها لحماية نفسك من هذه الاستغلالات المتسلسلة بما في ذلك:

  1. قم بتصحيح جهاز iOS/Android الخاص بك إلى أحدث إصدار من نظام التشغيل الخاص بالبائع للحصول على أفضل فرصة للحماية استنادًا إلى قيام Apple وAndroid بإصلاح هذه الأشياء دون الكشف عنها علنًا للجمهور.
  2. أعد تشغيل هاتفك. كانت سلاسل الاستغلال هذه، بنسختها الحالية، صالحة فقط أثناء تشغيل الجهاز بعد زيارة الموقع الخبيث. إعادة تشغيل الجهاز تعيد نظام التشغيل إلى حالته الأصلية.

المصطلحات ذات الصلة : هجوم ، استغلال ، مخترق

المصدر: Chained Exploits ، أندرو ويتاكر

قراءة إضافية:

نظرة متعمقة للغاية على Exploit Chaining (مشروع Zero من Google)

مقالة حول سلسلة استغلال yCombinator

نظرة متعمقة على سلسلة استغلال الثغرات الأمنية في أجهزة iPhone (فيديو مدته 40 دقيقة)

أحدث المدونات

ابق على اطلاع بأحدث المستجدات رؤى أمنية

اكتشف وشارك أحدث اتجاهات الأمن السيبراني والنصائح وأفضل الممارسات - إلى جانب التهديدات الجديدة التي يجب الحذر منها.

برامج تثبيت وهمية تقوم بتعطيل تحديثات ويندوز

برامج تثبيت وهمية تقوم بتعطيل تحديثات ويندوز

المؤلفة: كاتي بوكيتي | الافتتاحية: كريغ تايلور. افتتاحية بقلم كريغ تايلور: أتذكر الأيام الأولى لـ...

اقراء المزيد
عندما يتصل بك "دعم أبل"، أغلق الخط

عندما يتصل بك "دعم أبل"، أغلق الخط

بقلم: كاتي بوكيتي | افتتاحية: كريغ تايلور. افتتاحية بقلم كريغ تايلور: مدونة هذا الأسبوع تتضمن...

اقراء المزيد
تعرّف على مانيك: برنامج خبيث لنظام أندرويد مزود بخطة نسخ احتياطي خفية

تعرّف على مانيك: برنامج خبيث لنظام أندرويد مزود بخطة نسخ احتياطي خفية

بين الحين والآخر، يظهر برنامج خبيث مزود بحيلة ذكية بما يكفي لجعل باحثي الأمن يتوقفون ويفكرون...

اقراء المزيد