Utnytt kjede

En angrepskjede er et angrep som involverer flere angrep, eller angrep som er lenket sammen for å kompromittere en enhet fullstendig. I disse angrepene kan ikke hackere bruke én enkelt angrepskjede til å kompromittere målet sitt, men kan i stedet kombinere en serie angrep som til slutt fører til at skadelig programvare installeres på en smarttelefon (iOS eller Android), noe som kan føre til tap av kritiske og sensitive data. I tilfellene beskrevet i videoen nedenfor inneholder nettstedene som besøkes av intetanende brukere en rekke angrep som, når de er lenket sammen, kan kompromittere smarttelefonene som er målet.

Hvordan beskytter jeg meg?

Det finnes noen strategier du kan bruke for å beskytte deg mot disse lenkede utnyttelsene, inkludert:

1. Oppdater iOS-/Android-enheten din til den nyeste versjonen av leverandørens operativsystem for å få best mulig beskyttelse basert på at Apple og Android fikser disse tingene uten å offentliggjøre dem.
2. Start telefonen på nytt. Disse angrepskjedene i sin nåværende utgave var bare gyldige mens enheten var aktiv etter å ha besøkt det skadelige nettstedet. En omstart av enheten tilbakestilte operativsystemet til det opprinnelige systemet.

Relaterte begreper : Angrep , Utnyttelse , Hacker

Kilde: Chained Exploits , Andrew Whitaker

Ytterligere lesing:

Et grundig dykk i utnyttelseskjeder (Googles Project Zero)

yCombinator Exploit Chaining-artikkel

Et dypdykk i iPhone Exploit Chaining (en 40-minutters video)