Mozilla ввела тотальную блокировку Adobe Flash Player из-за трех рассекреченных хакерами уязвимостей

Статус
В этой теме нельзя размещать новые ответы.

Ens

Местный
Подтвержденный
Сообщения
1.025
Реакции
2.097
5a68e11e4bae2a3487468d6432520663.jpg


Компания Mozilla ввела принудительную блокировку всех версий Adobe Flash Player в браузере Firefox. За день до этого о необходимости полностью отказаться от Flash заявил глава по информационной безопасности в Facebook, сообщает .

О полной блокировке в браузере Firefox всех версий Adobe Flash Player сообщил в Twitter Марк Шмидт, глава службы поддержки Firefox в .

01e61c3c3dbd7fec44e39df8646910f7.png

Чуть позже Шмидт , что Flash Player будет разблокирован тогда, когда Adobe устранит в нем уязвимости, эксплуатируемые хакерами в настоящее время.

Примечательно, что Mozilla заблокировала Flash Player в Firefox на следующий день после того, как глава Facebook по информационной безопасности Алекс Стамос призвал Adobe закрыть Flash раз и навсегда. "Для компании Adobe пришло время объявить дату завершения жизненного цикла Flash и попросить разработчиков браузеров установить блокировки с этого дня", - заявил он в Twitter.

Публикация Стамоса и блокировка Flash в Firefox появились после , занимающейся поиском уязвимостей и выпуском инструментов для их эксплуатации, которые она продает правительствам и коммерческим организациям во всем мире. После того как хакеры взломали базы данных и аккаунты Hacking Team, они опубликовали внутреннюю документацию компании в открытом доступе.

В документации содержится масса информации об уязвимостях в известных продуктах, о которых их производители не знают. Среди них - три уязвимости в Adobe Flash Player. Одну из них сотрудники Hacking Team охарактеризовали как "самую прекрасную уязвимость за четыре года". Это означает, что Hacking Team использовала эту уязвимость в течение долгого времени, не сообщая о ней Adobe - так как это было не в ее интересах.

Все три уязвимости позволяют внедрять вредоносный код в компьютеры под управлением Microsoft Windows, Apple OS X и Linux. "Самую прекрасную уязвимость" (CVE-2015-5119) компания Adobe уже устранила, другие две пообещала устранить на этой неделе.

Издание обратилось к Adobe с вопросом: делает ли компания что-то самостоятельно для поиска уязвимостей. В Adobe ответили, что этому процессу отведено определенное количество внутренних ресурсов. Кроме того, аналитики Adobe регулярно взаимодействуют с сообществом и другими участниками рынка, которые помогают искать бреши.

Adobe Flash - технология, доставшаяся Adobe в результате приобретения компании Macromedia в 2005 году. Она позволяет создавать на веб-страницах мультимедийный интерактивный контент с анимацией и звуком. На базе Flash ранее очень часто создавались сайты. Также на этой технологии базируются игры. В то же время, согласно исследованиям Symantec, Flash - продукт с наибольшим количеством "дыр" из существующих на рынке, наряду с Adobe Acrobat.

В начале этого года Google в рамках борьбы с уязвимостями в Flash Player полностью перевел YouTube на технологию HTML5.

Так же напомню, что технология Flash очень сильно пользователей, позволяя сайтам видеть их конфиденциальные данные, вплоть до реального IP адреса. В Tor Browser этот плагин заблокирован по умолчанию.
 
ППКС Алекса Стамоса. Дырявый продукт во все времена. Недаром покойный покорный латыш Стивиус Джобиус не запилил его в свои устройства. А вы все "Айфно гамно, ведройд круче"... Тьфу на вас, завистливые неудачники!
disgust.gif


ЗЫ: Энсик, выскочи-ка в жабу, инвайт сгниёт.
 
Кран, хош сказать типа шо айось - одна сплошная дирка? :crazy:
 
Статус
В этой теме нельзя размещать новые ответы.
Назад
Сверху Снизу