Новая защита Adobe Flash Player подверглась взлому

2011-01-13, Автор - Real; Продукт - Adobe Flash Player; [4330]
Не успели новые версии Adobe Flash Player выйти в публичное пространство, как уже один исследователь нашел вполне доступный способ обхода новой защиты, какие уж теперь иллюзии о методах защиты Adobe. Билли Риос, исследователь Google, который опубликовал инструкцию на собственном сайте, подробно описал как новый метод позволяет пройти мимо изолированной программной среды.

Новая защита Adobe Flash Player подверглась взлому



Теоретически файлы SWF формата запакованы по периметру, без открытого доступа к внешнему миру. Основным мотивом такого ограждение было создание помех вредоносному флэш-контенту производить поиск уязвимой информации конечного пользователя и их отправки злоумышленникам. Исследователь выяснил, что обойти новую систему защиты достаточно файловым запросом file:// для того компьютера, который находится в сети. Подцепив уязвимые данные, он без проблем мог отправить их куда необходимо с помощью GET-запроса, к примеру, на подобный адрес file://\192.168.1.1. Данный метод произведён в локальных сетях. Для передачи захваченной информации на удаленные серверы в Интернет, мошенник может воспользоваться иными обработчиками протокола, невошедшими в черный список разработчиков Adobe.

Тот же самой обработчик mhtml вполне сгодится. Доступен он в Windows, и позволяет производить те же операции без каких-либо предупреждений. Даже сам Риос сказал: "Используя обработчик mhtml легко обойти изолированную программную среду Flash", однако, в свою очередь, сотрудник компании Adobe уже заявил следующее о том, что взломщику надо бы сначала получить доступ к системе пользователя для размещения вредоносного SWF-файла в папке на локальном ПК до запуска приложения. В общем, попытался опровергнуть подобные данные о крахе защиты. Теперь, конечно, Adobe Flash Player скачать не каждый захочет, однако, монополизм этого инструмента всё равно преследует большинство пользователей. Команда безопасности от Adobe оценила найденную программную ошибку как "среднюю".

Комментарии:
Последние комментарии на сайте:
Поделиться в социальных сетях:


Предварительный обзор Ulefone Mix 2. Тре...
Предварительный обзор Ulefone Mix 2. ТреНесмотря на весь негатив к китайским брендам и смартфонам, именно производители из Китая показывают лучши...
Обзор EWA. Учим английский...
Обзор EWA. Учим английскийСтоит отметить, что изучением английского языка сейчас стали увлекаться очень многие пользователи - совре...
Предварительный обзор Blackview A10. Дос...
Предварительный обзор Blackview A10. ДосНедорогих мобильных телефонов на рынке достаточно много и сказать, что Blackview A10 прямо сильно выделяе...
Обзор Injustice 2 на PC. Вот таким долже...
Обзор Injustice 2 на PC. Вот таким должеВступление Современные игры сильно изменились - разработчики стали больше времени уделять лут-б...
Предварительный обзор Bang & Olufsen Beo...
Предварительный обзор Bang & Olufsen BeoЕсли вы следите за информационными ресурсами об электронике, например наш сайт читаете, то вы точно видел...
Обзор Today Weather. Красивая погода...
Обзор Today Weather. Красивая погодаПриложение для отслеживания погоды - весьма важная штука, особенно если вы работаете в офисе и хочется не...
Обзор Call of Duty: WWII. Возвращение к ...
Обзор Call of Duty: WWII. Возвращение к После выхода в свет Call of Duty Infinite Warfare многие фанаты франшизы стали говорить, что разработчики...
OPPO F5 официально представлен...
OPPO F5 официально представлен16 ноября в Москве состоялась презентация нового смартфона компании OPPO F5. Не проста девайс продается п...
Предварительный обзор Mixcder MS301. Отл...
Предварительный обзор Mixcder MS301. ОтлВ последнее время многие разработчики музыкальной продукции стараются избавиться от проводов. Не все, кон...
Предварительный обзор PNY PrevailPRO P40...
Предварительный обзор PNY PrevailPRO P40Анонс ноутбука PNY PrevailPRO P4000 не стал большой неожиданностью для рынка по той простой причине, что ...
Обзор Cablexpert CC-USB2-AMLM2-1M. Недор...
Обзор Cablexpert CC-USB2-AMLM2-1M. НедорВступление Начну с того, что если вы пользуетесь любой техникой Apple, за исключением ноутбуков...
Обзор BingHan Garden. Шикарная "три-в-ря...
Обзор BingHan Garden. Шикарная Казуальные игры - дело весьма рискованное. Дело в том, что когда создаешь игру такого уровня, то нужно ли...
МегаОбзор
МегаОбзор
MegaObzor в социальных сетях:
Яндекс.Метрика
2006-2017 © MegaObzor