Вы ещё пользуетесь плагином Flash? Тогда мы идём к вам. Веб-стандарт, чье будущее явно не спешит поддерживать сама Adobe, начал медленно вымирать с тех пор, как от него публично отвернулась Apple. Сегодня отсутствие поддержки «флэша» не пугает большинство новых покупателей iPhone и iPad, а сам плагин регулярно становится причиной появления брешей в безопасности компьютеров Mac. Например, вот такой.
Специалисты по информационной безопасности хорошо знают, насколько небезопасен Flash и как много уязвимостей в нём можно использовать для несанкционированного доступа к чужим данным. Об этом отлично осведомлены и в Adobe, но не спешат исправлять ситуацию до тех пор, пока кто-нибудь не пострадает. Чтобы напомнить им о своих обязанностях, инженер Google Мишель Спагнуоло публично показал, как Flash может использоваться для удалённой кражи истории веб-браузера, а также файлов идентификации пользователя – так называемых cookies.
Брешь в безопасности основывается на использовании специально подготовленных .SWF-файлов с вредоносным кодом. Спасаясь от неизбежного роста количества подобных инцидентов, Adobe спешно выпустила обновления плагина для OS X, Windows и Linux. Загрузить новую версию Flash (14.0.0.145) можно с официального сайта. Там же можно проверить, установлен ли он у вас вообще. [ap & computerworld]
21 комментариев