Новая защита Adobe Flash Player подверглась взлому

, Автор - ; Продукт - Adobe Flash Player; [3973]
Не успели новые версии Adobe Flash Player выйти в публичное пространство, как уже один исследователь нашел вполне доступный способ обхода новой защиты, какие уж теперь иллюзии о методах защиты Adobe. Билли Риос, исследователь Google, который опубликовал инструкцию на собственном сайте, подробно описал как новый метод позволяет пройти мимо изолированной программной среды.
Новая защита Adobe Flash Player подверглась взлому


Теоретически файлы SWF формата запакованы по периметру, без открытого доступа к внешнему миру. Основным мотивом такого ограждение было создание помех вредоносному флэш-контенту производить поиск уязвимой информации конечного пользователя и их отправки злоумышленникам. Исследователь выяснил, что обойти новую систему защиты достаточно файловым запросом file:// для того компьютера, который находится в сети. Подцепив уязвимые данные, он без проблем мог отправить их куда необходимо с помощью GET-запроса, к примеру, на подобный адрес file://\192.168.1.1. Данный метод произведён в локальных сетях. Для передачи захваченной информации на удаленные серверы в Интернет, мошенник может воспользоваться иными обработчиками протокола, невошедшими в черный список разработчиков Adobe.

Тот же самой обработчик mhtml вполне сгодится. Доступен он в Windows, и позволяет производить те же операции без каких-либо предупреждений. Даже сам Риос сказал: "Используя обработчик mhtml легко обойти изолированную программную среду Flash", однако, в свою очередь, сотрудник компании Adobe уже заявил следующее о том, что взломщику надо бы сначала получить доступ к системе пользователя для размещения вредоносного SWF-файла в папке на локальном ПК до запуска приложения. В общем, попытался опровергнуть подобные данные о крахе защиты. Теперь, конечно, Adobe Flash Player скачать не каждый захочет, однако, монополизм этого инструмента всё равно преследует большинство пользователей. Команда безопасности от Adobe оценила найденную программную ошибку как "среднюю".

Поделиться в социальных сетях:


УАЗ и Wargaming показали спецверсию Uaz ...
Во вторник, 29 декабря, Ульяновский автомобильный завод (УАЗ) и компания Wargaming представили свой совместный проект — специ...
Обзор Super Cat Tales. История про круты...
Кошки, да и вообще домашние питомцы, достаточно часто становятся персонажами мобильных игр по той причине, что это привлекает...
Предварительный обзор Meizu Pro 6 Plus. ...
Начнем прежде всего с того, что смартфон Meizu Pro 6 Plus не является улучшенной версией Meizu Pro 6. Это совершенно другой п...
Alienware 15 и 17: старт продаж в РФ...
На прошлой неделе, 25 ноября, компания Dell объявила официальный старт продаж в России недавно анонсированных ноутбуков ...
Lenovo представили смартфоны Moto Z со с...
В конце прошлой недели компания Lenovo представила смартфоны семейства Moto Z со сменными модулями Moto Mods в рамках Moto Z ...
Обзор преймуществ Bluboo Dual. Стартовал...
Если вы в данный момент рассматриваете покупку нового смартфона, имеет смысл присмотреться к новинке Bluboo Edge. Мы уже публ...
Обзор CREATIVE NUNO. Стильная портативна...
Первый день зимы и месяц до начала 2017 года. Как и в остальных сферах, для гаджетов тоже есть своя сезонность. Так, пиком по...
Обзор Paper Toss. Тренируемся бросать бу...
Некоторые игровые продукты имеют большую ценность для развития ваших рефлексов, умений и навыков, некоторые развлекают, а нек...
Предварительный обзор Voyo VBook A1. Сто...
Мы привыкли к тому, что ноутбуки стоят дорого и что это не такая уж доступная штука на сегодняшний день. Только посмотрите на...
Сканер пальца в Bluboo Edge работает быс...
Мы уже публиковали официальную информацию и рассуждения по смартфону Bluboo Edge. Сегодня в наше распоряжение попало видео в ...
Обзор Deepcool DQ550ST 550W. Доступный б...
С каждым новым поколением видеокарт и процессоров, на фоне повышения быстродействия идет планомерное снижение энергопотреблен...
Обзор iBOX Combo F5. Комбо-видеорегистар...
Преимущества комбо-видеорегистраторов очевидны, они занимают меньше места на лобовом стекле и стоят дешевле, чем два отдельны...


МегаОбзор
МегаОбзор

2006-2016 © MegaObzor