Řetězec zneužití

Řetězec exploitů je útok , který zahrnuje více exploitů nebo útoků, které jsou zřetězeny tak, aby plně kompromitovaly zařízení. V těchto útocích nemohou hackeři použít jeden exploit k kompromitaci svého cíle, ale místo toho mohou kombinovat sérii exploitů, které nakonec vedou k instalaci malwaru do chytrého telefonu (iOS nebo Android), což může vést ke ztrátě kritických a citlivých dat. V případech popsaných ve videu níže obsahují webové stránky navštěvované nic netušícími uživateli řadu útoků, které, když jsou zřetězeny, mohou kompromitovat cílové chytré telefony.

Jak se mám chránit?

Existuje několik strategií, které můžete použít k ochraně před těmito řetězovými útoky, včetně:

1. Pro nejlepší šanci na ochranu nainstalujte na svém zařízení iOS/Android nejnovější verzi operačního systému od dodavatele, protože Apple a Android tyto problémy opraví, aniž by je veřejně zveřejnili.
2. Restartujte telefon. Tyto řetězce exploitů ve své současné podobě byly platné pouze tehdy, když bylo zařízení aktivní po návštěvě škodlivého webu. Restartování zařízení vrátilo operační systém do původního stavu.

Související pojmy : Útok , Zneužití , Hacker

Zdroj: Chained Exploits , Andrew Whitaker

Další čtení:

Velmi hluboký ponor do řetězení exploitů (Projekt Zero od Googlu)

Článek o řetězení exploitů v yCombinatoru

Hluboký pohled na řetězení exploitů na iPhonu (40minutové video)