Utnytt kjede

An Utnytt kjede er en angripe som involverer flere exploits eller angrep som er lenket sammen for å fullstendig kompromittere en enhet. I disse angrepene, Hackere kan ikke bruke én enkelt angrepsutnyttelse for å kompromittere målet sitt, men kan i stedet kombinere en rekke angrep som til slutt fører til at skadelig programvare installeres på en smarttelefon (iOS eller Android), noe som kan føre til tap av kritiske og sensitive data. I tilfellene beskrevet i videoen nedenfor inneholder nettstedene som besøkes av intetanende brukere en rekke angrep som, når de er lenket sammen, kan kompromittere de målrettede smarttelefonene.

Hvordan beskytter jeg meg?

Det finnes noen strategier du kan bruke for å beskytte deg mot disse lenkede utnyttelsene, inkludert:

1. Oppdater iOS-/Android-enheten din til den nyeste versjonen av leverandørens operativsystem for å få best mulig beskyttelse basert på at Apple og Android fikser disse tingene uten å offentliggjøre dem.
2. Start telefonen på nytt. Disse angrepskjedene i sin nåværende utgave var bare gyldige mens enheten var aktiv etter å ha besøkt det skadelige nettstedet. En omstart av enheten tilbakestilte operativsystemet til det opprinnelige systemet.

Relaterte vilkår: Angrip, Exploit, hacker

kilde: Lenkede utnyttelser, Andrew Whitaker

Ytterligere lesing:

Et grundig dykk i utnyttelseskjeder (Googles Project Zero)

yCombinator Exploit Chaining-artikkel

Et dypdykk i iPhone Exploit Chaining (en 40-minutters video)