Побег из песочницы (Sandbox Escape)

Побег из песочницы (Sandbox Escape) — это метод, с помощью которого вредоносный код выходит за пределы изолированной среды, в которой он изначально запускается, чтобы получить доступ к основной операционной системе или ресурсам устройства. Песочница предназначена для безопасного анализа или запуска потенциально опасного кода без риска повредить систему.

Если вредоноснику удается совершить побег, он может выполнять произвольные действия вне ограничений песочницы: изменять файлы, устанавливать дополнительные программы, собирать данные или распространяться дальше. Такие уязвимости повышают риск успешных атак и требуют постоянного улучшения средств изоляции.