Cadeia de Exploração

Uma cadeia de exploração é um ataque que envolve múltiplas explorações ou ataques encadeados para comprometer totalmente um dispositivo. Nesses ataques, os hackers não podem usar uma única exploração para comprometer o alvo, mas sim combinar uma série de explorações que, em última análise, levam à instalação de malware em um smartphone (iOS ou Android), o que pode resultar na perda de dados críticos e sensíveis. Nos casos descritos no vídeo abaixo, os sites visitados por usuários desavisados ​​contêm uma variedade de ataques que, quando encadeados, podem comprometer os smartphones visados.

Como me protejo?

Existem algumas estratégias que você pode empregar para se proteger desses exploits em cadeia, incluindo:

1. Atualize seu dispositivo iOS/Android para a versão mais recente do sistema operacional do fornecedor para ter a melhor chance de proteção com base na correção desses problemas pela Apple e pelo Android, sem divulgá-los publicamente ao público.
2. Reinicie o seu telefone. Essas cadeias de exploração, em sua forma atual, só eram válidas enquanto o dispositivo estava ativo após a visita ao site malicioso. Reiniciar o dispositivo revertia para um sistema operacional original.

Termos relacionados : Ataque , Exploração , Hacker

Fonte: Chained Exploits , Andrew Whitaker

Leitura Adicional:

Uma análise aprofundada do encadeamento de exploits (Projeto Zero do Google)

Artigo sobre encadeamento de explorações do yCombinator

Um mergulho profundo no encadeamento de exploits do iPhone (um vídeo de 40 minutos)