Новая защита Adobe Flash Player подверглась взлому

2011-01-13, Автор - Real; Продукт - Adobe Flash Player; [4399]
Не успели новые версии Adobe Flash Player выйти в публичное пространство, как уже один исследователь нашел вполне доступный способ обхода новой защиты, какие уж теперь иллюзии о методах защиты Adobe. Билли Риос, исследователь Google, который опубликовал инструкцию на собственном сайте, подробно описал как новый метод позволяет пройти мимо изолированной программной среды.

Новая защита Adobe Flash Player подверглась взлому



Теоретически файлы SWF формата запакованы по периметру, без открытого доступа к внешнему миру. Основным мотивом такого ограждение было создание помех вредоносному флэш-контенту производить поиск уязвимой информации конечного пользователя и их отправки злоумышленникам. Исследователь выяснил, что обойти новую систему защиты достаточно файловым запросом file:// для того компьютера, который находится в сети. Подцепив уязвимые данные, он без проблем мог отправить их куда необходимо с помощью GET-запроса, к примеру, на подобный адрес file://\192.168.1.1. Данный метод произведён в локальных сетях. Для передачи захваченной информации на удаленные серверы в Интернет, мошенник может воспользоваться иными обработчиками протокола, невошедшими в черный список разработчиков Adobe.

Тот же самой обработчик mhtml вполне сгодится. Доступен он в Windows, и позволяет производить те же операции без каких-либо предупреждений. Даже сам Риос сказал: "Используя обработчик mhtml легко обойти изолированную программную среду Flash", однако, в свою очередь, сотрудник компании Adobe уже заявил следующее о том, что взломщику надо бы сначала получить доступ к системе пользователя для размещения вредоносного SWF-файла в папке на локальном ПК до запуска приложения. В общем, попытался опровергнуть подобные данные о крахе защиты. Теперь, конечно, Adobe Flash Player скачать не каждый захочет, однако, монополизм этого инструмента всё равно преследует большинство пользователей. Команда безопасности от Adobe оценила найденную программную ошибку как "среднюю".

Комментарии:
Последние комментарии на сайте:
Поделиться в социальных сетях:


Предварительный обзор LG 38WK95C. Вот эт...
Предварительный обзор LG 38WK95C. Вот этДостаточно часто случаются ситуации, когда производитель показывает крутой продукт с отличными характерис...
Обзор Kingdom Come: Deliverance. Бриллиа...
Обзор Kingdom Come: Deliverance. БриллиаНа протяжении достаточно длительного времени мы слышали много информации об игре Kingdom Come: Deliveranc...
Обзор Skyway Flash. Беспроводная зарядна...
Обзор Skyway Flash. Беспроводная заряднаС каждым годом мобильные устройства получают под свое управление все новые технологии, которые со времене...
Обзор 5 Minute Plank. Качаем пресс к лет...
Обзор 5 Minute Plank. Качаем пресс к летДо лета осталось не так много времени и хотя все думают, что успеют накачать пресс за две недели, на само...
Предварительный обзор Sharkoon Skiller S...
Предварительный обзор Sharkoon Skiller SНа протяжении длительного времени мы слышали о продуктах компании Sharkoon и делились с вами этой информа...
Обзор Football Strike. Покажи кто тут са...
Обзор Football Strike. Покажи кто тут саБольшинство спортивных симуляторов имеют определенные проблемы на мобильной платформе, так как смартфон н...
Предварительный обзор Roccat Khan AIMO. ...
Предварительный обзор Roccat Khan AIMO. Компания Roccat давно доказала, что умеет делать качественную игровую периферию и пользователи любят этот...
Обзор Brickscape. Не самая сложная голов...
Обзор Brickscape. Не самая сложная головНе могу сказать, что я большой фанат очень сложных головоломок. Есть такие игры, в которых на прохождение...
Обзор PNY QI Wireless Charging Base. Бес...
Обзор PNY QI Wireless Charging Base. БесСовременные смартфоны все дальше движутся вперед и получают под свое управление множество интересных функ...
Предварительный обзор Ash of Gods. Игра,...
Предварительный обзор Ash of Gods. Игра,Попробуйте вспомнить, когда вы играли в полноценный проект от отечественного производителя. Думаю, даже с...
Обзор PNY The Family Car Charger. Автомо...
Обзор PNY The Family Car Charger. АвтомоЧастенько автовладельцы сталкиваются с проблемой нехватки USB-портов для зарядки мобильных устройств. Мно...
BQ выпустила смартфон совместно с ФК Спа...
BQ выпустила смартфон совместно с ФК Спа7 февраля состоялась пресс-конференция BQ и Спартак, где рассказали о планах на будущее компаний и подроб...
МегаОбзор
МегаОбзор
MegaObzor в социальных сетях:
Яндекс.Метрика
2006-2018 © MegaObzor