Exploitketen

Een exploitketen is een aanval waarbij meerdere exploits of aanvallen aan elkaar gekoppeld worden om een ​​apparaat volledig te compromitteren. Bij dit soort aanvallen kunnen hackers niet één enkele exploit gebruiken om hun doelwit te compromitteren, maar combineren ze een reeks exploits die uiteindelijk leiden tot de installatie van malware op een smartphone (iOS of Android), wat kan resulteren in het verlies van cruciale en gevoelige gegevens. In de gevallen die in de onderstaande video worden beschreven, bevatten de websites die door nietsvermoedende gebruikers worden bezocht verschillende aanvallen die, wanneer ze aan elkaar gekoppeld worden, de beoogde smartphones kunnen compromitteren.

Hoe bescherm ik mezelf?

Er zijn een aantal strategieën die u kunt gebruiken om uzelf te beschermen tegen deze aaneengeschakelde exploits, waaronder:

1. Patch uw iOS/Android-apparaat naar de nieuwste versie van het besturingssysteem van de leverancier voor de beste bescherming. Apple en Android lossen deze problemen namelijk op zonder ze openbaar te maken.
2. Start je telefoon opnieuw op. Deze exploitketens waren in hun huidige vorm alleen geldig toen het apparaat live was na een bezoek aan de kwaadaardige website. Door het apparaat opnieuw op te starten, werd het besturingssysteem teruggezet naar de oorspronkelijke staat.

Gerelateerde termen : Aanval , Exploit , Hacker

Bron: Chained Exploits , Andrew Whitaker

Extra Reading:

Een diepgaande duik in exploit chaining (Google's Project Zero)

yCombinator Exploit Chaining-artikel

Een diepgaande duik in iPhone-exploit-chaining (een video van 40 minuten)