Эксплуатация без использования файлов

Question

Я уже прочитал много статей об эксплойтах, а также попытался проверить некоторые на моем втором ПК. Я знаю, что ключ использования эксплойтов заключается в том, чтобы загрузить полезную нагрузку жертве, которая затем запускается (при манипулировании указателем инструкции)

Мой вопрос: возможно ли использовать эксплойты для загрузки полезных нагрузок жертве без необходимо открыть уже вредоносный файл на этом компьютере?

Я спрашиваю об этом, потому что все, что я читал в Интернете, касалось отправки писем со вредоносными файлами, которые затем открывается жертвой, чтобы заставить компьютер жертвы общаться с ПК атакующего, чтобы совершить магию.

Answer 1

Существует множество способов использования. Обычно это код на устройстве. Но есть и другие способы. Вредоносный код может быть запущен пользователем, но есть более косвенные способы. Например, Stagefright (пользователь просто просматривает картинку). Некоторые банкоматы в Германии можно взломать, заблокировав карту на выходе. И так далее ...