Fitxa del terme

Exploit

AtacsRisc alt

Un exploit és un fragment de codi, una seqüència d’ordres o una tècnica dissenyada específicament per aprofitar una vulnerabilitat coneguda i fer que un sistema faci alguna cosa que no hauria de fer: executar codi de l’atacant, elevar privilegis o bloquejar el servei.

No tota vulnerabilitat té un exploit disponible: descobrir una falla és un pas, però construir un mètode fiable per explotar-la pràcticament és un altre. Quan un exploit circula públicament, el risc d’explotació massiva augmenta molt.

Com protegir-te

Aplicar els pedaços de seguretat tan aviat com es publiquin és la defensa més directa, ja que un exploit deixa de ser útil un cop la vulnerabilitat que aprofita queda corregida.

Exemple

Un exploit que aprofita una falla en un programa de PDF per executar codi maliciós en obrir un fitxer.

Vegeu també