Αλυσίδα εκμετάλλευσης

Μια Αλυσίδα Εκμετάλλευσης (Exploit Chain) είναι μια επίθεση που περιλαμβάνει πολλαπλά exploits ή επιθέσεις που συνδέονται μεταξύ τους για να θέσουν σε κίνδυνο πλήρως μια συσκευή. Σε αυτές τις επιθέσεις, οι χάκερ δεν μπορούν να χρησιμοποιήσουν ένα μόνο exploit για να θέσουν σε κίνδυνο τον στόχο τους, αλλά μπορούν να συνδυάσουν μια σειρά από exploits που τελικά οδηγούν στην εγκατάσταση κακόβουλου λογισμικού σε ένα smartphone (iOS ή Android), γεγονός που μπορεί να οδηγήσει στην απώλεια κρίσιμων και ευαίσθητων δεδομένων. Στις περιπτώσεις που περιγράφονται στο παρακάτω βίντεο, οι ιστότοποι που επισκέπτονται ανυποψίαστοι χρήστες περιέχουν μια ποικιλία επιθέσεων που όταν συνδέονται μεταξύ τους μπορούν να θέσουν σε κίνδυνο τα smartphone που στοχεύουν.

Πώς προστατεύω τον εαυτό μου;

Υπάρχουν μερικές στρατηγικές που μπορείτε να χρησιμοποιήσετε για να προστατευτείτε από αυτές τις αλυσιδωτές εκμεταλλεύσεις, όπως:

1. Εγκαταστήστε τη συσκευή σας iOS/Android στην πιο πρόσφατη έκδοση του λειτουργικού συστήματος του κατασκευαστή για τις καλύτερες πιθανότητες προστασίας, με βάση την επιδιόρθωση αυτών των προβλημάτων από την Apple και το Android χωρίς να τα γνωστοποιήσουν δημόσια.
2. Επανεκκινήστε το τηλέφωνό σας. Αυτές οι αλυσίδες εκμετάλλευσης στην τρέχουσα ενσάρκωσή τους ήταν έγκυρες μόνο όσο η συσκευή ήταν ενεργή μετά την επίσκεψη στον κακόβουλο ιστότοπο. Με την επανεκκίνηση της συσκευής, το λειτουργικό σύστημα επανήλθε σε άψογο.

Σχετικοί όροι : Επίθεση , Εκμετάλλευση , Χάκερ

Πηγή: Chained Exploits , Άντριου Γουίτακερ

Πρόσθετες Πληροφορίες:

Μια πολύ εις βάθος εμβάθυνση στην αλυσίδα εκμετάλλευσης (Project Zero της Google)

Άρθρο για την αλυσίδα εκμετάλλευσης yCombinator

Μια εις βάθος ματιά στην αλυσιδωτή εκμετάλλευση iPhone (βίντεο 40 λεπτών)