Новая защита Adobe Flash Player подверглась взлому

, Автор - ; Продукт - Adobe Flash Player; [4116]
Не успели новые версии Adobe Flash Player выйти в публичное пространство, как уже один исследователь нашел вполне доступный способ обхода новой защиты, какие уж теперь иллюзии о методах защиты Adobe. Билли Риос, исследователь Google, который опубликовал инструкцию на собственном сайте, подробно описал как новый метод позволяет пройти мимо изолированной программной среды.
Новая защита Adobe Flash Player подверглась взлому


Теоретически файлы SWF формата запакованы по периметру, без открытого доступа к внешнему миру. Основным мотивом такого ограждение было создание помех вредоносному флэш-контенту производить поиск уязвимой информации конечного пользователя и их отправки злоумышленникам. Исследователь выяснил, что обойти новую систему защиты достаточно файловым запросом file:// для того компьютера, который находится в сети. Подцепив уязвимые данные, он без проблем мог отправить их куда необходимо с помощью GET-запроса, к примеру, на подобный адрес file://\192.168.1.1. Данный метод произведён в локальных сетях. Для передачи захваченной информации на удаленные серверы в Интернет, мошенник может воспользоваться иными обработчиками протокола, невошедшими в черный список разработчиков Adobe.

Тот же самой обработчик mhtml вполне сгодится. Доступен он в Windows, и позволяет производить те же операции без каких-либо предупреждений. Даже сам Риос сказал: "Используя обработчик mhtml легко обойти изолированную программную среду Flash", однако, в свою очередь, сотрудник компании Adobe уже заявил следующее о том, что взломщику надо бы сначала получить доступ к системе пользователя для размещения вредоносного SWF-файла в папке на локальном ПК до запуска приложения. В общем, попытался опровергнуть подобные данные о крахе защиты. Теперь, конечно, Adobe Flash Player скачать не каждый захочет, однако, монополизм этого инструмента всё равно преследует большинство пользователей. Команда безопасности от Adobe оценила найденную программную ошибку как "среднюю".

Поделиться в социальных сетях:


Обзор Journey of Return. Поможем лисичке...
Обзор Journey of Return. Поможем лисичкеСтоит отметить, что мы очень редко уделяем много внимания графической составляющей игрового продукта по многим причинам. Глав...
Предварительный обзор ZTE Nubia M2. Смар...
Предварительный обзор ZTE Nubia M2. Смартфон с адекватной стоимостьюСтоит отметить, что при выборе смартфона на сегодняшний день пользователи в первую очередь ориентируются на стоимость продукт...
Обзор Artway RD-202. Компактный радар-де...
Обзор Artway RD-202. Компактный радар-детекор с GPSСегмент радар-детекторов один из самых консервативных среди автомобильной электроники, производители нечасто идут на эксперим...
Обзор YI 4K Action Camera. Подробный тес...
Обзор YI 4K Action Camera. Подробный тест режимов съемки и наглядное сравнениеМы уже сравнивали детально съемку GoPro HERO5 Black, YI 4K Action Camera, SJCAM SJ7 Star в 4К разрешении. Сегодня, продолжая ...
Обзор возможностей Huawei P10...
Обзор возможностей Huawei P10На днях, компания Huawei представила в Москве свои новинки: смартфоны P10 и P10 Plus, а также умные часы Watch 2. Как бы подч...
Обзор Tanki X. Новый продукт на рынке...
Обзор Tanki X. Новый продукт на рынкеЯ играл во все танковые симуляторы, которые сейчас есть на рынке. Точнее, во все более-менее известные - World of Tanks, War ...
Предварительный обзор BLU Live One X2 Mi...
Предварительный обзор BLU Live One X2 Mini. Стоит всего 180 долларовПредставлен смартфон BLU Live One X2 Mini, который производитель планирует продавать по достаточно адекватной стоимости в 180...
Обзор Fly FS510 Nimbus 12. Недорогой сма...
Обзор Fly FS510 Nimbus 12. Недорогой смартфон с увеличенной емкостью батареиВремя автономной работы смартфона обычно скромно умалчивается, основное внимание уделяется дизайну и толщине корпуса. Через к...
Обзор Slimtec Neo F2. Недорогой видеорег...
Обзор Slimtec Neo F2. Недорогой видеорегистратор с хорошим качеством записиВ наше распоряжение попал недорогой видеорегистратор Slimtec Neo F2, продажи которого стартовали не так давно на российском р...
Dell представила обновленную линейку ноу...
Dell представила обновленную линейку ноутбуков Dell - это компания, которая занимается поставкой в первую очередь для корпоративного рынка настольных ПК и моноблок...
Обзор Fluffy Jump. Игра, покорившая мир...
Обзор Fluffy Jump. Игра, покорившая мирНекоторые игровые проекты взрывают рынок по совершенно непонятным причинам. Мы достаточно часто видели ситуацию, когда хороша...
Обзор MARVO H8316. Недорогая игровая гар...
Обзор MARVO H8316. Недорогая игровая гарнитураВыбор игровой гарнитуры всегда достаточно сложен и многогранен, ведь на рынке очень много разных производителей, моделей, хар...
Тесты
Превью
В центре кадра
Рецензии
Презентации
Бренды
Тэги
О проекте

МегаОбзор
МегаОбзор

2006-2017 © MegaObzor