Explotar cadena

Una cadena de exploits es un ataque que involucra múltiples exploits o ataques encadenados para comprometer completamente un dispositivo. En estos ataques, los hackers no pueden usar un solo exploit para comprometer su objetivo, sino que pueden combinar una serie de exploits que, en última instancia, provocan la instalación de malware en un teléfono inteligente (iOS o Android), lo que puede ocasionar la pérdida de datos críticos y confidenciales. En los casos descritos en el video a continuación, los sitios web visitados por usuarios desprevenidos contienen diversos ataques que, al combinarse, pueden comprometer los teléfonos inteligentes objetivo.

¿Cómo me protejo?

Hay algunas estrategias que puedes emplear para protegerte de estos ataques encadenados, entre ellas:

1. Instale la última versión del sistema operativo del proveedor en su dispositivo iOS/Android para tener la mejor posibilidad de protección, ya que Apple y Android solucionan estos problemas sin revelarlos públicamente.
2. Reinicia tu teléfono. Estas cadenas de exploits, en su forma actual, solo eran válidas mientras el dispositivo estaba activo tras visitar el sitio web malicioso. Al reiniciar el dispositivo, el sistema operativo se restablecía a su estado original.

Términos relacionados : Ataque , Explotación , Hacker

Fuente: Explosiones encadenadas , Andrew Whitaker

Lecturas adicionales:

Un análisis profundo del encadenamiento de exploits (Proyecto Zero de Google)

Artículo sobre encadenamiento de exploits de yCombinator

Análisis profundo del encadenamiento de exploits en iPhone (vídeo de 40 minutos)