Новая защита Adobe Flash Player подверглась взлому

2011-01-13, Автор - Real; Продукт - Adobe Flash Player; [4185]
Не успели новые версии Adobe Flash Player выйти в публичное пространство, как уже один исследователь нашел вполне доступный способ обхода новой защиты, какие уж теперь иллюзии о методах защиты Adobe. Билли Риос, исследователь Google, который опубликовал инструкцию на собственном сайте, подробно описал как новый метод позволяет пройти мимо изолированной программной среды.

Новая защита Adobe Flash Player подверглась взлому



Теоретически файлы SWF формата запакованы по периметру, без открытого доступа к внешнему миру. Основным мотивом такого ограждение было создание помех вредоносному флэш-контенту производить поиск уязвимой информации конечного пользователя и их отправки злоумышленникам.
Исследователь выяснил, что обойти новую систему защиты достаточно файловым запросом file:// для того компьютера, который находится в сети. Подцепив уязвимые данные, он без проблем мог отправить их куда необходимо с помощью GET-запроса, к примеру, на подобный адрес file://\192.168.1.1. Данный метод произведён в локальных сетях. Для передачи захваченной информации на удаленные серверы в Интернет, мошенник может воспользоваться иными обработчиками протокола, невошедшими в черный список разработчиков Adobe.

Тот же самой обработчик mhtml вполне сгодится. Доступен он в Windows, и позволяет производить те же операции без каких-либо предупреждений. Даже сам Риос сказал: "Используя обработчик mhtml легко обойти изолированную программную среду Flash", однако, в свою очередь, сотрудник компании Adobe уже заявил следующее о том, что взломщику надо бы сначала получить доступ к системе пользователя для размещения вредоносного SWF-файла в папке на локальном ПК до запуска приложения. В общем, попытался опровергнуть подобные данные о крахе защиты. Теперь, конечно, Adobe Flash Player скачать не каждый захочет, однако, монополизм этого инструмента всё равно преследует большинство пользователей. Команда безопасности от Adobe оценила найденную программную ошибку как "среднюю".

Комментарии:
Последние комментарии на сайте:
Поделиться в социальных сетях:


Обзор Sudden Strike 4. Превью крутой стр...
Обзор Sudden Strike 4. Превью крутой стрСовременный рынок компьютерных игр просто перенасыщен теми играми, которые банально приносят прибыль - ус...
Предварительный обзор Microsoft Xbox One...
Предварительный обзор Microsoft Xbox OneАнонс новой консоли Microsoft Xbox One X не стал большой новостью - многие ожидали новинку, в сети было м...
Предварительный обзор OnePlus 5. Новинка...
Предварительный обзор OnePlus 5. НовинкаМы достаточно давно слушали и фильтровали слухи о смартфоне OnePlus 5, достаточно долго ждали первых фото...
Обзор Sonic Surfer. Очень красивая игруш...
Обзор Sonic Surfer. Очень красивая игрушБольшинство современных казуальных игр делаются с прицелом на быструю прибыль - добавляют массу рекламы, ...
Обзор ParkFace. Прогулки станут веселее...
Обзор ParkFace. Прогулки станут веселееПроблема поиска места для прогулки или свидания - извечна. Зимой и летом парни тратят массу времени на то...
Предварительный обзор ZTE V870. Недорого...
Предварительный обзор ZTE V870. НедорогоБольшинство современных смартфонов на рынке среднего уровня совершенно не радуют - сейчас производители л...
Предварительный обзор Blackview BV8000 P...
Предварительный обзор Blackview BV8000 PВсе мы знаем, что большинство смартфонов с защищенным корпусом имеют слабую начинку. Дело в том, что прои...
Обзор Okko. Смотреть фильмы стало проще...
Обзор Okko. Смотреть фильмы стало прощеРынок сервисов для просмотра фильмов по сети с телефона или планшета достаточно развит и вариантов много,...
Обзор Extreme Splash Water. Худшая игра ...
Обзор Extreme Splash Water. Худшая игра Я очень редко пишу обзоры на плохие игры, так как это немного не тот контент, который наши посетители хот...
Предварительный обзор Huawei Y7 Prime. Н...
Предварительный обзор Huawei Y7 Prime. НАбсолютное большинство современных смартфонов привлекает пользователей своей стоимостью. Давайте не будем...
Предварительный обзор Oppo R11. Две каме...
Предварительный обзор Oppo R11. Две камеВсе заметили, что тренд мобильного рынка этого года - смартфоны с двойной камерой. То есть, если ранее мы...
В Москве состоялась презентация LeRee Le...
В Москве состоялась презентация LeRee Le15 июня в Москве состоялась презентация смартфон LeRee Le 3. LeRee (LeEco Russia and Eastern Euro...
МегаОбзор
МегаОбзор
MegaObzor в социальных сетях:
Яндекс.Метрика
2006-2017 © MegaObzor