Zincirden Yararlanma

Bir saldırı zinciri , bir cihazı tamamen ele geçirmek için birbirine zincirlenmiş birden fazla saldırı veya istismarı içeren bir saldırı türüdür. Bu saldırılarda, bilgisayar korsanları hedeflerini ele geçirmek için tek bir istismar kullanamazlar; bunun yerine, nihayetinde bir akıllı telefona (iOS veya Android) kötü amaçlı yazılım yüklenmesine yol açan ve kritik ve hassas verilerin kaybına neden olabilen bir dizi istismarı birleştirebilirler. Aşağıdaki videoda açıklanan durumlarda, şüphelenmeyen kullanıcıların ziyaret ettiği web siteleri, birbirine zincirlendiğinde hedef alınan akıllı telefonları ele geçirebilecek çeşitli saldırılar içermektedir.

Kendimi nasıl koruyabilirim?

Bu zincirleme saldırılardan kendinizi korumak için kullanabileceğiniz birkaç strateji şunlardır:

1. Apple ve Android'in bu sorunları kamuya açıklamadan düzeltmesi nedeniyle, en iyi koruma şansı için iOS/Android cihazınızı satıcının işletim sisteminin en son sürümüne güncelleyin.
2. Telefonunuzu yeniden başlatın. Bu istismar zincirleri, mevcut halleriyle yalnızca kötü amaçlı web sitesini ziyaret ettikten sonra cihaz çalışır durumdayken geçerliydi. Cihazı yeniden başlatmak, bozulmamış bir işletim sistemine geri döndürdü.

İlgili Terimler : Saldırı , İstismar , Hacker

Kaynak: Chained Exploits , Andrew Whitaker

Ek Okuma:

Exploit Zincirlemenin Derinlemesine İncelenmesi (Google'ın Project Zero'su)

yCombinator Exploit Zincirleme Makalesi

iPhone Exploit Zincirlemesinin Derinlemesine İncelenmesi (40 dakikalık video)