Προστατέψτε το σύστημά σας από το Adobe Flash Exploits στο πρόγραμμα περιήγησης
Linux Microsoft Os X Πλίθα / / March 18, 2020
Τελευταία ενημέρωση στις
Το Adobe Flash είναι γεμάτο ελάττωμα ασφαλείας, και αυτή την εβδομάδα πήραμε ενημερώσεις κώδικα και εκμεταλλεύσεις μηδενικών ημερών. Δείτε πώς μπορείτε να προστατεύσετε τον εαυτό σας από τις κακόβουλες εκμεταλλεύσεις.
Η Adobe αυτή την εβδομάδα αποκάλυψε ένα άλλο κρίσιμη ευπάθεια στο Flash η οποία μπορεί να επηρεάσει το σύστημα Windows, Mac και Linux. Το εκμεταλλευόμενο μπορεί να επιτρέψει σε έναν χάκερ να προκαλέσει συντριβή και να πάρει τον έλεγχο του συστήματός σας.
Αυτή η εκμετάλλευση έρχεται στα τακούνια της εταιρείας απελευθερώνοντας πολλά μπαλώματα (69 για να είναι ακριβής) νωρίτερα την εβδομάδα για Flash, Reader, και Acrobat.
Σύμφωνα με την Το ενημερωτικό δελτίο της Adobe:
Μια κρίσιμη ευπάθεια (CVE-2015-7645) έχει εντοπιστεί στο Adobe Flash Player 19.0.0.207 και παλαιότερες εκδόσεις για Windows, Macintosh και Linux. Η επιτυχής εκμετάλλευση θα μπορούσε να προκαλέσει συντριβή και να επιτρέψει σε έναν εισβολέα να πάρει τον έλεγχο του επηρεαζόμενου συστήματος.
Η Adobe έχει επίγνωση ότι μια έκθεση που εκμεταλλεύεται αυτό το τρωτό σημείο χρησιμοποιείται σε περιορισμένες, στοχευμένες επιθέσεις.
ΕΚΣΥΓΧΡΟΝΙΖΩ: Η Adobe αναμένει ότι οι ενημερώσεις θα είναι διαθέσιμες ήδη από τις 16 Οκτωβρίου.
Ενημέρωση 10/16/2016: Η Adobe έχει πράγματι patched αυτό το τελευταίο exploit. Ωστόσο, για να προστατεύσετε τον εαυτό σας από τα αναπόφευκτα μελλοντικά τρωτά σημεία, συστήνω την εφαρμογή των παρακάτω βημάτων.
Βοηθήστε να προστατεύσετε τον υπολογιστή σας από την εκμετάλλευση του Flash
Όλοι γνωρίζουμε ότι το Flash μπαίνει στον δρόμο του δεινόσαυρου και ο καλύτερος τρόπος για να προστατεύσετε το σύστημά σας είναι να απεγκαταστήσετε πλήρως το Adobe Flash. Δυστυχώς, αυτή η επιλογή μπορεί να μην είναι ρεαλιστική για πολλούς χρήστες.
Αλλά τι μπορείτε να κάνετε είναι να διαχειριστείτε όταν χρησιμοποιείται το Flash με τη ρύθμιση της επιλογής Κάντε κλικ για αναπαραγωγή για αυτό στο πρόγραμμα περιήγησής σας. Με την ενεργοποίησή του, το πρόγραμμα περιήγησής σας δεν θα ξεκινήσει αυτόματα την απόδοση δυνητικά κακόβουλου περιεχομένου Flash. Σας έβαλε τον έλεγχο για να εξουσιοδοτήσετε τι είναι ή δεν εμφανίζεται.
Για τα περισσότερα προγράμματα περιήγησης, μπορείτε να βρείτε ένα πρόσθετο που θα εμποδίσει το φλας για εσάς, αλλά μπορείτε να το κάνετε και με το χέρι. Εδώ είναι μια ματιά να το κάνουμε στα τρία μεγάλα.
Google Chrome
Στο Chrome ανοίξτε τις Ρυθμίσεις και έπειτα επιλέξτε Εμφάνιση σύνθετων ρυθμίσεων. Κάντε κύλιση προς τα κάτω και κάντε κλικ Ρυθμίσεις περιεχομένου στην ενότητα Προστασία προσωπικών δεδομένων.
Κάντε κύλιση προς τα κάτω στις προσθήκες και, στη συνέχεια, επιλέξτε Επιτρέπω μου να επιλέξω πότε θα εκτελεστεί το περιεχόμενο του plugin.
Mozilla Firefox
Η πιο εύκολη μέθοδος είναι να εγκαταστήσετε το πρόσθετο Flashblock. Αλλά για να το κάνετε με το χέρι, head to Εργαλεία> Πρόσθετα και επιλέξτε Πρόσθετα.
Μετακινηθείτε προς τα κάτω και βρείτε Shockwave Flash και αλλάξτε την επιλογή σε Ζητήστε να ενεργοποιήσετε.
Internet Explorer
Φυσικά, στο IE απενεργοποίηση Flash είναι το clunkiest... ούτως ή άλλως... πηγαίνετε στο Εργαλεία> Διαχείριση πρόσθετων.
Στη συνέχεια, επιλέξτε Όλα τα πρόσθετα από το αναπτυσσόμενο μενού στην περιοχή Εμφάνιση.
Επόμενο κλικ Καταργήστε όλους τους ιστότοπους στο κάτω μέρος και κλείστε τις ρυθμίσεις.
Η απενεργοποίηση του Flash στο IE είναι ένα είδος συμφωνίας που δεν είναι τίποτα άλλο. Όταν φτάσετε σε έναν ιστότοπο με περιεχόμενο Flash, μπορείτε είτε να το επιτρέψετε να εκτελεστεί σε ολόκληρο τον ιστότοπο είτε όχι.
Θα πρέπει επίσης να αναφέρω ότι περιλαμβάνεται το Adobe Flash Player Microsoft Edge σε Windows 10. Αλλά είναι πολύ πιο εύκολο να απενεργοποιήσετε. Απλά το κεφάλι Ρυθμίσεις> Προηγμένες ρυθμίσεις και σβήστε τον διακόπτη.
Όταν φτάσετε σε έναν ιστότοπο με περιεχόμενο Flash στον Firefox ή στο Chrome, θα δείτε ότι έχει αποκλειστεί, όπως και στην παρακάτω εικόνα. Στη συνέχεια, επιλέξτε εάν θέλετε να το εκτελέσετε ή όχι.
Τώρα έχετε τον έλεγχο όταν αναπαράγεται περιεχόμενο Flash, ανεξάρτητα από το πρόγραμμα περιήγησης που χρησιμοποιείτε.
Η εξαφάνιση του φλας συνεχίζεται
Όταν πρόκειται για τρωτά σημεία, το Adobe Flash έχει περισσότερες τρύπες ασφαλείας από το τυρί της Ελβετίας. Θυμάμαι όταν Ο Steve Jobs έγραψε μια ανοικτή επιστολή για την περιφρόνησή του για το Flash; Αυτό συνέβη το 2010, και όμως εξακολουθεί να υπάρχει εκεί.
Οι εταιρείες τεχνολογίας καταβάλλουν κάθε δυνατή προσπάθεια για να λάβουν μέτρα για την εξάλειψή τους. Ακολουθούν μερικά παραδείγματα:
Η Google έχει επίσημα σκοτώσει τις διαφημίσεις Flash στο Chrome. Το Google AdWords καθιστά δυνατή την αυτόματη λειτουργία μετατρέψτε τις διαφημίσεις που δημιουργήθηκαν με το Flash σε HTML5, την ασφαλή και αξιόπιστη μορφή που αντικαθιστά το Flash.
Η Amazon έχει απαγορεύσει διαφημίσεις Flash και έχει μπλοκαριστεί στις πιο σύγχρονες πλατφόρμες για κινητές συσκευές. Στην πραγματικότητα, στο κινητό, πρέπει να περάστε από πολλά στεφάνια μόνο για να δείτε περιεχόμενο Flash.
Υπάρχει ακόμη και ένας Καταλαμβάνουν κίνηση Flash με στόχο τον τερματισμό του κόσμου του plugin του Flash Player.
Αν η κατάργηση της εγκατάστασης του Flash δεν είναι βιώσιμη επιλογή για την περίπτωσή σας, η ενεργοποίηση της λειτουργίας Click to Play στο πρόγραμμα περιήγησής σας είναι το καλύτερο σας στοίχημα. Και, βεβαίως, βεβαιωθείτε πάντα ότι έχετε την πιο ενημερωμένη έκδοση ανά πάσα στιγμή.
Μετά την εφαρμογή αυτού, θα εκπλαγείτε πόσο Flash εξακολουθεί να υπάρχει εκεί. Πολλές επιφανείς τοποθεσίες που νομίζατε ότι είχαν καταργήσει, αλλά είναι ακόμα γύρω.