Chraňte svůj systém před zneužitím Adobe Flash v prohlížeči
Linux Microsoft Os X Adobe / / March 18, 2020
Poslední aktualizace dne
Adobe Flash je plný bezpečnostních nedostatků, a tento týden jsme dostali záplaty a vykořisťovali jsme nulový den. Zde je návod, jak pomoci chránit se před škodlivými zneužitími.
Adobe tento týden odhalil další kritická zranitelnost ve Flashi což může ovlivnit systém Windows, Mac a Linux. Využití může hackerovi způsobit selhání a převzít kontrolu nad vaším systémem.
Toto vykořisťování přichází na patách společnosti uvolnění několika oprav (Přesněji 69) pro Flash, Reader a Acrobat dříve v týdnu.
Podle Bulletin zabezpečení společnosti Adobe:
V aplikaci Adobe Flash Player 19.0.0.207 a starších verzích pro Windows, Macintosh a Linux byla identifikována kritická zranitelnost (CVE-2015-7645). Úspěšné využití může způsobit selhání a potenciálně umožnit útočníkovi převzít kontrolu nad postiženým systémem.
Společnost Adobe si je vědoma zprávy, že zneužití této chyby zabezpečení se používá v omezených cílených útocích.
AKTUALIZACE: Společnost Adobe očekává, že aktualizace budou k dispozici již 16. října.
Aktualizace 10/16/2016: Adobe má oprava tohoto nejnovějšího využití. Abychom se však chránili před nevyhnutelnými budoucími zranitelnostmi, doporučujeme provést následující kroky.
Pomozte chránit počítač před explozí Flash
Všichni víme, že Flash jde cestou dinosaura a nejlepším způsobem ochrany vašeho systému je úplné odinstalace Adobe Flash. Tato možnost bohužel nemusí být pro mnoho uživatelů realistická.
Co však můžete udělat, je spravovat, když se Flash používá, nastavením možnosti Click to Play pro něj ve vašem prohlížeči. Pokud je tato funkce povolena, váš prohlížeč automaticky nezačne vykreslovat potenciálně škodlivý obsah Flash. To vám dává kontrolu nad autorizací toho, co je nebo není zobrazeno.
U většiny prohlížečů najdete doplněk, který vám zablokuje flash, ale můžete to udělat také ručně. Tady je pohled na to, jak to udělat ve velkých třech.
Google Chrome
V prohlížeči Chrome otevřete Nastavení a poté vyberte Zobrazit pokročilá nastavení. Přejděte dolů a klepněte na Nastavení obsahu v části Ochrana osobních údajů.
Přejděte dolů na položku Doplňky a poté zaškrtněte políčko Nechat mě zvolit, kdy se má obsah pluginu spustit.
Mozilla Firefox
Nejjednodušší metodou je instalace doplňku Flashblock. Ale udělat to ručně, zamířit Nástroje> Doplňky a vyberte Pluginy.
Přejděte dolů a najděte Shockwave Flash a změňte možnost na Požádejte o aktivaci.
internet Explorer
Samozřejmě, v IE je deaktivace Flash nejobtížnější… stejně… jděte na Nástroje> Spravovat doplňky.
Poté vyberte Všechny doplňky z rozbalovací nabídky v části Zobrazit.
Další kliknutí Odstraňte všechny weby dole a zavřete nastavení.
Zakázání Flash v IE je druhem všeho nebo nic. Když se dostanete na web s obsahem Flash, můžete jej nechat běžet na celém webu nebo ne.
Měl bych také zmínit, že Adobe Flash Player je součástí Microsoft Edge v Windows 10. Ale je mnohem snazší zakázat. Jen zamiřte Nastavení> Pokročilá nastavení a vypněte spínač.
Když se v prohlížeči Firefox nebo Chrome dostanete na web s obsahem Flash, uvidíte, že byl zablokován, podobně jako snímek níže. Pak zvolte, zda chcete spustit nebo ne.
Nyní máte kontrolu nad přehráváním obsahu Flash, bez ohledu na to, jaký prohlížeč používáte.
Zánik blesku pokračuje
Pokud jde o zranitelnosti, Adobe Flash má více bezpečnostních děr než švýcarský sýr. Pamatuji si, když Steve Jobs napsal otevřený dopis o jeho pohrdání Flashem? To bylo v roce 2010, a přesto tam stále existuje.
Technické společnosti dělají vše, co je v jejich silách, aby to také odstranily. Zde je několik příkladů:
Google v Chromu oficiálně zabil reklamy Flash. Google AdWords umožňuje automaticky převést reklamy vytvořené pomocí Flash na HTML5, bezpečný a spolehlivý formát, který nahrazuje Flash.
Amazon zakázal reklamy Flash a je blokován na většině moderních platforem mobilních zařízení. Ve skutečnosti musíte na mobilu projděte spoustu obručí, abyste si mohli prohlédnout obsah Flash.
Tam je dokonce Zabírá pohyb Flash s cílem ukončit svět pluginu Flash Player.
Pokud odinstalace Flash není pro vaši situaci schůdnou možností, je nejlepší volbou povolit funkci Click to Play v prohlížeči. A samozřejmě vždy se ujistěte, že máte vždy nejaktuálnější verzi.
Po provedení této akce budete překvapeni, kolik Flash je stále venku. Spousta prominentních webů, o kterých si myslíte, že s nimi skončila, ale stále je tu.