Новая защита Adobe Flash Player подверглась взлому

2011-01-13, Автор - Real; Продукт - Adobe Flash Player; [4466]
Не успели новые версии Adobe Flash Player выйти в публичное пространство, как уже один исследователь нашел вполне доступный способ обхода новой защиты, какие уж теперь иллюзии о методах защиты Adobe. Билли Риос, исследователь Google, который опубликовал инструкцию на собственном сайте, подробно описал как новый метод позволяет пройти мимо изолированной программной среды.

Новая защита Adobe Flash Player подверглась взлому



Теоретически файлы SWF формата запакованы по периметру, без открытого доступа к внешнему миру. Основным мотивом такого ограждение было создание помех вредоносному флэш-контенту производить поиск уязвимой информации конечного пользователя и их отправки злоумышленникам. Исследователь выяснил, что обойти новую систему защиты достаточно файловым запросом file:// для того компьютера, который находится в сети. Подцепив уязвимые данные, он без проблем мог отправить их куда необходимо с помощью GET-запроса, к примеру, на подобный адрес file://\192.168.1.1. Данный метод произведён в локальных сетях. Для передачи захваченной информации на удаленные серверы в Интернет, мошенник может воспользоваться иными обработчиками протокола, невошедшими в черный список разработчиков Adobe.

Тот же самой обработчик mhtml вполне сгодится. Доступен он в Windows, и позволяет производить те же операции без каких-либо предупреждений. Даже сам Риос сказал: "Используя обработчик mhtml легко обойти изолированную программную среду Flash", однако, в свою очередь, сотрудник компании Adobe уже заявил следующее о том, что взломщику надо бы сначала получить доступ к системе пользователя для размещения вредоносного SWF-файла в папке на локальном ПК до запуска приложения. В общем, попытался опровергнуть подобные данные о крахе защиты. Теперь, конечно, Adobe Flash Player скачать не каждый захочет, однако, монополизм этого инструмента всё равно преследует большинство пользователей. Команда безопасности от Adobe оценила найденную программную ошибку как "среднюю".

Комментарии:
Подтвержден выход OnePlus 6T в этом году...
Подтвержден выход OnePlus 6T в этом годуФлагманский смартфон OnePlus 6 был представлен совсем недавно, его продажи стартуют со дня на день, а в н...
Смартфон Samsung Galaxy J4 оценен в 185 ...
Смартфон Samsung Galaxy J4 оценен в 185 Компания Samsung представила в Пакистане смартфон Galaxy J4, который относится к устройствам начального у...
Монитор Asus ROG Swift PG27UQ оценен в 2...
Монитор Asus ROG Swift PG27UQ оценен в 2Европейские онлайновые площадки начали принимать заказы на монитор Asus PG27UQ, который был представлен е...
Обзор Bluboo D5 Pro. Дерзкий смартфон с ...
Обзор Bluboo D5 Pro. Дерзкий смартфон с В начале апреля компания BLUBOO пополнила линейку своих смартфонов, выпустив Bluboo D5 Pro с безрамочным ...
Sony представила новую линейку телевизор...
Sony представила новую линейку телевизор17 мая в Москве состоялась презентация Sony, на которой показали новые телевизоры BRAVIA. В линейку вошли...
Samsung Galaxy S Light Luxury получил Sn...
Samsung Galaxy S Light Luxury получил SnКомпания Samsung представила в Китае смартфон Galaxy S Light Luxury, который ранее фигурировал в слухах к...
Поделиться в социальных сетях:


Предварительный обзор HP mt44. Классное ...
Предварительный обзор HP mt44. Классное Несмотря на тотальное доминирование яблочных ноутбуков на рынке, некоторые пользователи предпочитают боле...
Обзор Battlelands. Королевская битва для...
Обзор Battlelands. Королевская битва дляЖанр «Королевская битва» покорила множество пользователей — буквально каждая вторая игра сейчас получает ...
Предварительный обзор MSI Optix AG32CQ. ...
Предварительный обзор MSI Optix AG32CQ. По какой-то станов причине разработчики современной игровой периферии, включая мониторы, решили активно п...
Обзор Conan Exiles. Выжить будет трудно...
Обзор Conan Exiles. Выжить будет трудноКонечно, мы слышали про Conan Exiles еще тогда, когда проект находился в режиме раннего доступа. Правда, ...
Предварительный обзор One Mix Yoga. Комп...
Предварительный обзор One Mix Yoga. КомпВ последнее время компактные решения для активных пользователей стали пользоваться большой популярностью....
Обзор Pillars of Eternity II: Deadfire. ...
Обзор Pillars of Eternity II: Deadfire. Игру Pillars of Eternity II: Deadfire очень тяжело описать словами. Даже если я применю все свои навыки к...
Предварительный обзор Beyerdynamic Amiro...
Предварительный обзор Beyerdynamic AmiroСтоит отметить, что популярности беспроводным наушникам прибавил смартфон iPhone X. Изначально, когда про...
Предварительный обзор LG G7 ThinQ. Мы до...
Предварительный обзор LG G7 ThinQ. Мы доСтоит отметить, что хотя смартфон LG G7 ThinQ анонсировали только сегодня, мы знали обо всех его характер...
Обзор Hyper Sentinel. Расслабляем мозги...
Обзор Hyper Sentinel. Расслабляем мозгиСовременные компьютерные игры можно условно разделить на два типа — те, что позволяют расслабится и поигр...
Предварительный обзор Lenovo Tablet 10. ...
Предварительный обзор Lenovo Tablet 10. Индустрия планшетных компьютеров постепенно движется в правильном направлении. Еще пять лет назад все вос...
Hasbro представили новою серию игрушек п...
Hasbro представили новою серию игрушек пНа экраны только что вышел самый дорогой блокбастер «Мстители: Война Бесконечности», который, кстати, уже...
Предварительный обзор Oculus Go. Для цен...
Предварительный обзор Oculus Go. Для ценСовременный рынок шлемов виртуальной реальности выглядит достаточно странно — некоторые производители вып...

МегаОбзор
МегаОбзор
MegaObzor в социальных сетях:
Яндекс.Метрика
2006-2018 © MegaObzor