Exploit Chain

An Exploit Chain ay isang atake na nagsasangkot ng maramihang nananamantala o mga pag-atake na pinagsama-sama upang ganap na makompromiso ang isang device. Sa mga pag-atakeng ito, Hackers hindi maaaring gumamit ng isang pagsasamantala upang ikompromiso ang kanilang target ngunit sa halip ay maaaring pagsamahin ang isang serye ng mga pagsasamantala na humahantong sa pag-install ng malware sa isang smartphone (iOS o Android) na maaaring humantong sa pagkawala ng kritikal at sensitibong data. Sa mga kaso na inilarawan sa video sa ibaba, ang mga website na binisita ng mga hindi pinaghihinalaang gumagamit ay naglalaman ng iba't ibang mga pag-atake na kapag pinagsama-sama ay maaaring makompromiso ang mga smart phone na naka-target.

Paano ko maprotektahan ang aking sarili?

Mayroong ilang mga diskarte na maaari mong gamitin upang maprotektahan ang iyong sarili mula sa mga nakakadena na pagsasamantala kabilang ang:

1. I-patch ang iyong iOS/Android device sa pinakabagong bersyon ng vendor OS para sa pinakamahusay na pagkakataon ng proteksyon batay sa pag-aayos ng Apple at Android sa mga bagay na ito nang hindi ibinubunyag sa publiko ang mga ito sa publiko.
2. I-reboot ang iyong telepono. Ang mga pagsasamantalang chain na ito sa kanilang kasalukuyang pagkakatawang-tao ay wasto lamang habang ang device ay live pagkatapos bisitahin ang nakakahamak na website. Ang pag-reboot ng device ay bumalik sa isang malinis na OS.

Kaugnay na Mga Tuntunin: Atake, Pagsamantalahan, Hacker

Source: Nakakadena na pagsasamantala, Andrew Whitaker

Karagdagang Reading:

Isang Napakalalim na Pag-dive sa Exploit Chaining (Google's Project Zero)

yCombinator Exploit Chaining Article

Isang Deep Dive sa iPhone Exploit Chaining (isang 40 min. na video)