漏洞利用链

攻击链是指将多个漏洞或攻击串联起来，最终导致设备完全被攻陷的攻击方式。在这些攻击中，黑客无法仅使用单个漏洞来攻陷目标，而是可以组合一系列漏洞，最终导致恶意软件安装到智能手机（iOS 或 Android）上，从而造成关键敏感数据的丢失。在下方视频中描述的案例中，毫不知情的用户访问的网站包含多种攻击，这些攻击串联起来即可攻陷目标智能手机。

我该如何保护自己？

您可以采用一些策略来保护自己免受这些连锁攻击，包括：

1. 将您的 iOS/Android 设备修补到最新版本的供应商操作系统，以获得最佳保护，因为 Apple 和 Android 会修复这些问题，但不会向公众公开披露。
2. 重启手机。这些漏洞链目前仅在设备访问恶意网站后处于活动状态时有效。重启设备后，系统将恢复到原始状态。

相关术语：攻击、漏洞利用、黑客

来源：Chained Exploits，Andrew Whitaker

延伸阅读：

深入探究漏洞链（Google 的 Project Zero）

yCombinator 漏洞利用链文章

深入探究 iPhone 漏洞链（40 分钟视频）