网易首页 > 网易数码 > 正文

3月大修之后 Flash的安全问题继续被诟病?

0
分享至

(原标题:3月大修之后 Flash的安全问题继续被诟病?)

摘要:上周,Adobe发布了新的安全公告,再次批量修复了数十个安全漏洞,而与此同时国外厂商已监测到此次Adobe补丁修复的CVE-2016-1019漏洞被用于恶意攻击用户,虽然目前的攻击样本对于上个月更新的Flash版本并不生效,但Adobe仍建议用户尽快升级本月补丁或者下载最新版的Flash,彻底封堵漏洞。

众所周知,Adobe Flash Player是电脑用户装机时的必备软件之一,其在Windows、Mac等系统的普及度非常广泛,目前全球有超过10 亿用户在 Windows 、Mac 、 Chrome OS 以及Linux 电脑上使用 Flash 。因此这款软件也必将成为不法分子攻击的对象,黑客利用Adobe Flash Player的漏洞植入木马,窃取电脑中的资料信息甚至账户密码,给普通用户的个人隐私和财产安全带来极大的隐患。有国外厂商发现,从3月31日开始有敲诈者木马利用本次爆出的Flash 0day漏洞进行传播。

事实上Flash的安全性一直饱受诟病,Facebook首席安全官埃里克斯 斯塔莫斯就曾向Adobe提出建议:停止修复Flash的漏洞,直接放弃这款软件。2015年,因为Flash被发现存在严重的漏洞。Google和Mozilla还在各自浏览器中临时禁用了Flash。

Bromium发布的一份年度安全报告显示,2015年是Flash最糟糕的一年,Flash的漏洞数量在2015年翻了三倍。专门针对Flash发动攻击的黑客测试和攻击框架Metasploit当中内建的现成Flash漏洞数量,也比2014年增加了200%。

Adobe表示依然会为Flash提供支持,并且主要的支持都将集中在安全方面,Adobe称它将会与微软、谷歌以及全球安全厂商一起共同维护Flash安全性,安全厂商和安全研究人员为Flash的漏洞发现和修补做出了很大贡献,2015年,谷歌和360分别报告了105个和61个Flash漏洞,排名前两位。仅去年12月,360Vulcan团队就曾一次性向Adobe提交了34个高危漏洞,团队成员Yuki Chen一人就提交了29个漏洞。

Adobe为了完善自身的安全体系,付出了巨大的努力,在过去一年中,Flash漏洞被各公司和团队的白帽子大量发现并修复,同时,Flash也听取微软、Google在内的公司安全团队的建议,为自身的产品添加缓和措施“大杀器”,试图封堵漏洞的利用方式,一次性了结一种类型的攻击方法,使得Flash漏洞被恶意利用的难度增加。

Adobe最近的一次为Flash添加“大杀器”是今年的3月份,在最新版的Adobe Flash Player 21.0.0.182中,这次堪称是对Flash安全性的一次“大修”,一次性使得很多Flash漏洞难以使用,包括已经被利用的CVE-2016-1019漏洞和4月份修补的绝大多数漏洞在新版Flash中都失去作用,或者利用的难度极大提升。

图1:360Vulcan团队在Pwn2Own上提交的3个Flash高危漏洞

不过在稍后举行的Pwn2own 2016比赛上,360Vulcan团队还是发现了可以在最新版Flash上可以成功利用的三个高质量安全漏洞CVE-2016-1015、CVE-2016-1016和CVE-2016-1017,利用这些漏洞攻破了Flash的最新版本。在4月8日的这次最新安全公告中,Adobe也修复了这3个漏洞,使得安全性进一步得到提升。

相关推荐
热点推荐
美国正陷入两场战争,若中国此时收台,可屈人之兵?

美国正陷入两场战争,若中国此时收台,可屈人之兵?

兵国大事
2024-03-28 15:27:15
官方回应“河南南阳一临时农贸市场开张仅5天,商户收到拆除通知”:成立联合调查组

官方回应“河南南阳一临时农贸市场开张仅5天,商户收到拆除通知”:成立联合调查组

界面新闻
2024-03-28 08:46:06
越闹越大!张家界山上长满了韩国人冲上热搜,直接笑死在评论区

越闹越大!张家界山上长满了韩国人冲上热搜,直接笑死在评论区

二次元小韩
2024-03-29 00:46:15
Super Junior厉旭宣布将于5月结婚,网友:对二代的年龄有了实感

Super Junior厉旭宣布将于5月结婚,网友:对二代的年龄有了实感

娱乐寡姐
2024-03-29 12:11:22
朱丹带儿女踏春,狂秀马甲线!女儿穿搭奇特,儿子玩泥巴引热议

朱丹带儿女踏春,狂秀马甲线!女儿穿搭奇特,儿子玩泥巴引热议

西瓜爱娱娱
2024-03-29 16:24:29
台湾突发!抓住了

台湾突发!抓住了

环球时报新闻
2024-03-28 14:44:49
中央候补委员,进京任职!

中央候补委员,进京任职!

上观新闻
2024-03-28 22:10:01
顶牛的来了?小米SU7刚上市,吉利银河:8比7大

顶牛的来了?小米SU7刚上市,吉利银河:8比7大

车市速递
2024-03-29 14:40:53
曾经加价都买不到,如今二手车两年亏45万!“网红标配”保值神话破灭?

曾经加价都买不到,如今二手车两年亏45万!“网红标配”保值神话破灭?

都市快报橙柿互动
2024-03-28 12:58:20
上海这一天女星告诉你:“干干瘪瘪”不叫美,珠圆玉润才更有韵味

上海这一天女星告诉你:“干干瘪瘪”不叫美,珠圆玉润才更有韵味

糊咖娱乐
2024-03-29 09:06:58
清华学霸,十年豪赌,一战狂赚千亿

清华学霸,十年豪赌,一战狂赚千亿

华商韬略
2024-03-29 11:21:34
雷军:我是特斯拉车主,也是保时捷车主,小米不可能全面碾压他们

雷军:我是特斯拉车主,也是保时捷车主,小米不可能全面碾压他们

三言科技
2024-03-27 13:36:05
男子3次强奸一名女子,事后:你也舒服!我太累,补偿营点养费

男子3次强奸一名女子,事后:你也舒服!我太累,补偿营点养费

橘子述情感
2024-01-10 11:23:25
大学生捐精,女方要求私下见面,承诺给予费用,内幕如何?

大学生捐精,女方要求私下见面,承诺给予费用,内幕如何?

极品小牛肉
2024-03-22 10:46:53
中国哪儿最适合人们安家落户呢?你们觉得呢?

中国哪儿最适合人们安家落户呢?你们觉得呢?

百角城
2024-03-21 07:54:35
全球列强,开始瓜分台积电,台湾民众求中国大陆保护它?

全球列强,开始瓜分台积电,台湾民众求中国大陆保护它?

互联网.乱侃秀
2024-03-29 11:07:39
69年朝鲜军队开赴鸭绿江边,准备攻击我国,毛主席是怎么化解的?

69年朝鲜军队开赴鸭绿江边,准备攻击我国,毛主席是怎么化解的?

国学璀璨
2024-03-28 15:36:28
以色列拟对极端正统派征兵,引发强烈反对

以色列拟对极端正统派征兵,引发强烈反对

环球时报国际
2024-03-28 07:04:11
五年两亿欧!国米赚疯了,新赞助商合同敲定,球迷终于松口气

五年两亿欧!国米赚疯了,新赞助商合同敲定,球迷终于松口气

祥谈体育
2024-03-29 11:04:01
这很难评,吴兴涵事件女主更换头像,疑似吴兴涵亲脚照曝光

这很难评,吴兴涵事件女主更换头像,疑似吴兴涵亲脚照曝光

懂球帝
2024-03-28 13:37:18
2024-03-29 17:12:49

头条要闻

威马汽车负债超过203亿元 多位高层被抓

头条要闻

威马汽车负债超过203亿元 多位高层被抓

体育要闻

拒绝为国出战,他是足坛"天选打工人"

娱乐要闻

胡夏被曝有孩子!工作室火速辟谣

财经要闻

张维迎:如何正确理解企业家精神?

科技要闻

雷军:我们是卷王,建议BBA车主感受下时代

汽车要闻

找回久违的开怀大笑 试驾小米SU7 Max

态度原创

本地
时尚
旅游
公开课
军事航空

本地新闻

专访|张伟潮:最年轻的龙头专职制造者

支持代孕的人,把手伸向公立医院产床

旅游要闻

赏花不止于“春” 农文旅融合助力乡村

公开课

30岁之前,你要学会的13件事情

军事要闻

乌方声称击落两枚俄"锆石"高超音速导弹 俄方未予回应

无障碍浏览 进入关怀版
×