Новая защита Adobe Flash Player подверглась взлому

2011-01-13, Автор - Real; Продукт - Adobe Flash Player; [4599]
Не успели новые версии Adobe Flash Player выйти в публичное пространство, как уже один исследователь нашел вполне доступный способ обхода новой защиты, какие уж теперь иллюзии о методах защиты Adobe. Билли Риос, исследователь Google, который опубликовал инструкцию на собственном сайте, подробно описал как новый метод позволяет пройти мимо изолированной программной среды.

Новая защита Adobe Flash Player подверглась взлому



Теоретически файлы SWF формата запакованы по периметру, без открытого доступа к внешнему миру. Основным мотивом такого ограждение было создание помех вредоносному флэш-контенту производить поиск уязвимой информации конечного пользователя и их отправки злоумышленникам. Исследователь выяснил, что обойти новую систему защиты достаточно файловым запросом file:// для того компьютера, который находится в сети. Подцепив уязвимые данные, он без проблем мог отправить их куда необходимо с помощью GET-запроса, к примеру, на подобный адрес file://\192.168.1.1. Данный метод произведён в локальных сетях. Для передачи захваченной информации на удаленные серверы в Интернет, мошенник может воспользоваться иными обработчиками протокола, невошедшими в черный список разработчиков Adobe.

Тот же самой обработчик mhtml вполне сгодится. Доступен он в Windows, и позволяет производить те же операции без каких-либо предупреждений. Даже сам Риос сказал: "Используя обработчик mhtml легко обойти изолированную программную среду Flash", однако, в свою очередь, сотрудник компании Adobe уже заявил следующее о том, что взломщику надо бы сначала получить доступ к системе пользователя для размещения вредоносного SWF-файла в папке на локальном ПК до запуска приложения. В общем, попытался опровергнуть подобные данные о крахе защиты. Теперь, конечно, Adobe Flash Player скачать не каждый захочет, однако, монополизм этого инструмента всё равно преследует большинство пользователей. Команда безопасности от Adobe оценила найденную программную ошибку как "среднюю".

Комментарии:
ТОП стационарных блендеров. Dauken MX900...
ТОП стационарных блендеров. Dauken MX900Блендеры, как известно бывают двух видов: погружные и стационарные. Каждый из этих видов имеет свои до...
ТОП лучших очков виртуальной реальности...
ТОП лучших очков виртуальной реальностиВиртуальная реальность - это огромный дивный мир, в который хочется окунуться с головой. Это место, в кот...
Новый патент от Motorola ...
Новый патент от Motorola Motorola планирует представить еще одну технологию в надежде изменить мир смартфонов. Производитель телеф...
Новый твердотельный накопитель M2 Samsun...
Новый твердотельный накопитель M2 SamsunКорейский гигант электроники Samsung представил свой новейший твердотельный накопитель M2 Samsung 970 Evo...
Демонстративное видео складного смартфон...
Демонстративное видео складного смартфонПоявилось новое видео складного устройства Xiaomi. На этот раз соучредитель и президент компании Лин Бин,...
Новый Meizu M9 Note...
Новый Meizu M9 NoteКомпания Meizu представит новый смартфон Meizu M9 Note, который появится в середине февраля. ...
Компания Boeing работает над воздушным т...
Компания Boeing работает над воздушным тПроизводитель самолетов Boeing успешно завершил первый испытательный полет своего автономного электрическ...
Эскиз нового автомобиля Honda Urban EV...
Эскиз нового автомобиля Honda Urban EVHonda представила эскиз нового прототипа автомобиля Urban EV, который, по его словам, будет представлен н...
Поделиться в социальных сетях:


Предварительный обзор Lenovo ThinkPad X1...
Предварительный обзор Lenovo ThinkPad X1В последнее время пользователи привыкли думать, что единственным рабочим ноутбуком является MacBook. Но, ...
Обзор Slope Run. Простая и увлекательная...
Обзор Slope Run. Простая и увлекательнаяОт казуальных игр мы требуем либо простого и понятного геймплея, который позволит зайти в игру и сразу по...
Предварительный обзор ASUS StudioBook S....
Предварительный обзор ASUS StudioBook S.В последнее время мы все привыкли к тому, что для работы есть один ноутбук — MacBook Pro. Конечно, можно ...
Обзор Ace Combat 7: Skies Unknown. Лучши...
Обзор Ace Combat 7: Skies Unknown. ЛучшиМне всегда нравились японские разработчики своей любовью к деталям и мелочам, на которые обычно все закры...
Предварительный обзор Raijintek Delos RB...
Предварительный обзор Raijintek Delos RBВ последнее время производители компьютерного железа стали активно работать в направлении дизайнерских ре...
Предварительный обзор LucidSound LS41. П...
Предварительный обзор LucidSound LS41. ПИгровые гарнитуры давно перестали быть просто средством передачи звука в уши геймера. Сегодня, если вы хо...
Предварительный обзор GIGABYTE Aorus AD2...
Предварительный обзор GIGABYTE Aorus AD2В последнее время игровых мониторов появилось нереально много и каждый обладает какими-то своими особенны...
Обзор Lemmings. Странная головоломка...
Обзор Lemmings. Странная головоломкаИграть в головоломки на смартфоне то еще удовольствие — иногда разработчик делает слишком сложные уровни,...
Предварительный обзор Sony A6400. Новая ...
Предварительный обзор Sony A6400. Новая Сегодня компания Sony официально анонсировала свою новую беззеркальную камеру под названием A6400, котора...
Обзор Evil Factory. Динамит на все случа...
Обзор Evil Factory. Динамит на все случаВ казуальных играх геймеры ценят возможность зайти, быстро поиграть и двинуться дальше. Очень небольшая а...
Предварительный обзор Vivo Z3i Standard ...
Предварительный обзор Vivo Z3i Standard Производителям смартфонов сейчас крайне тяжело удивлять своих потенциальных покупателей — мы уже вдоволь ...
Обзор Space Pioneer. Очищаем космос от з...
Обзор Space Pioneer. Очищаем космос от зТема покорения космоса многим интересна по целому ряду причин. Например потому, что на самом деле практич...

МегаОбзорМегаОбзор
ЭЛ № ФС 77 - 68301. Выдано РоскомнадзоромМегаОбзор
MegaObzor в социальных сетях:
Яндекс.Метрика
2006-2019 © MegaObzor