网易首页 > 网易手机 > 正文

3月大修之后 Flash的安全问题继续被诟病?

0
分享至

(原标题:3月大修之后 Flash的安全问题继续被诟病?)

感谢孙大马的投递

上周,Adobe发布了新的安全公告,再次批量修复了数十个安全漏洞,而与此同时国外厂商已监测到此次Adobe补丁修复的CVE-2016-1019漏洞被用于恶意攻击用户,虽然目前的攻击样本对于上个月更新的Flash版本并不生效,但Adobe仍建议用户尽快升级本月补丁或者下载最新版的Flash,彻底封堵漏洞。

众所周知,Adobe Flash Player是电脑用户装机时的必备软件之一,其在Windows、Mac等系统的普及度非常广泛,目前全球有超过10 亿用户在 Windows 、Mac 、 Chrome OS 以及Linux 电脑上使用 Flash 。因此这款软件也必将成为不法分子攻击的对象,黑客利用Adobe Flash Player的漏洞植入木马,窃取电脑中的资料信息甚至账户密码,给普通用户的个人隐私和财产安全带来极大的隐患。有国外厂商发现,从3月31日开始有敲诈者木马利用本次爆出的Flash 0day漏洞进行传播。

事实上Flash的安全性一直饱受诟病,Facebook首席安全官埃里克斯 斯塔莫斯就曾向Adobe提出建议:停止修复Flash的漏洞,直接放弃这款软件。2015年,因为Flash被发现存在严重的漏洞。Google和Mozilla还在各自浏览器中临时禁用了Flash。

Bromium发布的一份年度安全报告显示,2015年是Flash最糟糕的一年,Flash的漏洞数量在2015年翻了三倍。专门针对Flash发动攻击的黑客测试和攻击框架Metasploit当中内建的现成Flash漏洞数量,也比2014年增加了200%。

Adobe表示依然会为Flash提供支持,并且主要的支持都将集中在安全方面,Adobe称它将会与微软、谷歌以及全球安全厂商一起共同维护Flash安全性,安全厂商和安全研究人员为Flash的漏洞发现和修补做出了很大贡献,2015年,谷歌和360分别报告了105个和61个Flash漏洞,排名前两位。仅去年12月,360Vulcan团队就曾一次性向Adobe提交了34个高危漏洞,团队成员Yuki Chen一人就提交了29个漏洞。

Adobe为了完善自身的安全体系,付出了巨大的努力,在过去一年中,Flash漏洞被各公司和团队的白帽子大量发现并修复,同时,Flash也听取微软、Google在内的公司安全团队的建议,为自身的产品添加缓和措施“大杀器”,试图封堵漏洞的利用方式,一次性了结一种类型的攻击方法,使得Flash漏洞被恶意利用的难度增加。

Adobe最近的一次为Flash添加“大杀器”是今年的3月份,在最新版的Adobe Flash Player 21.0.0.182中,这次堪称是对Flash安全性的一次“大修”,一次性使得很多Flash漏洞难以使用,包括已经被利用的CVE-2016-1019漏洞和4月份修补的绝大多数漏洞在新版Flash中都失去作用,或者利用的难度极大提升。

图1:360Vulcan团队在Pwn2Own上提交的3个Flash高危漏洞

不过在稍后举行的Pwn2own 2016比赛上,360Vulcan团队还是发现了可以在最新版Flash上可以成功利用的三个高质量安全漏洞CVE-2016-1015、CVE-2016-1016和CVE-2016-1017,利用这些漏洞攻破了Flash的最新版本。在4月8日的这次最新安全公告中,Adobe也修复了这3个漏洞,使得安全性进一步得到提升。

相关推荐
热点推荐
3个男人共用一个女人,彼此之间争风吃醋,月黑风高闹出人命

3个男人共用一个女人,彼此之间争风吃醋,月黑风高闹出人命

胖胖侃咖
2024-03-28 08:00:05
真傻!杭州一男子携带油纸伞乘地铁被安检人员拦下,发生争执!

真傻!杭州一男子携带油纸伞乘地铁被安检人员拦下,发生争执!

喜欢农家生活的阿律
2024-03-28 18:01:46
台积电前高管:中国芯片将自成体系,但无法和全球竞争

台积电前高管:中国芯片将自成体系,但无法和全球竞争

互联网.乱侃秀
2024-03-27 12:08:34
农夫山泉沉默的底气

农夫山泉沉默的底气

斑马消费
2024-03-28 19:25:27
乌军没有做好迎击俄军大规模进攻的准备!泽连斯基:乌军的火炮已耗尽!乌外长访印争取支持

乌军没有做好迎击俄军大规模进攻的准备!泽连斯基:乌军的火炮已耗尽!乌外长访印争取支持

每日经济新闻
2024-03-29 00:13:25
哈里王子独自回来,看望患癌的凯特王妃,梅根王妃却袖手旁观

哈里王子独自回来,看望患癌的凯特王妃,梅根王妃却袖手旁观

红袖说事
2024-03-26 18:32:37
自作孽不可活!张柏芝小儿的一声爸,王菲与谢霆锋十年感情成笑话

自作孽不可活!张柏芝小儿的一声爸,王菲与谢霆锋十年感情成笑话

娱乐圈酸柠檬
2024-03-29 02:55:21
美国国债抛售潮,大量资金转向流入中国,艾曼:将付出严重代价

美国国债抛售潮,大量资金转向流入中国,艾曼:将付出严重代价

山股长
2024-03-28 12:00:03
曹云金再次回应给郭德纲刷礼物一事!称:刷的是对授业师父的心意

曹云金再次回应给郭德纲刷礼物一事!称:刷的是对授业师父的心意

汤圆说娱乐
2024-03-28 20:44:25
离谱!曹德旺迎王树国上任仪式上竟然因为一瓶水?遭网友吐槽

离谱!曹德旺迎王树国上任仪式上竟然因为一瓶水?遭网友吐槽

奇葩游戏酱
2024-03-29 02:38:40
回顾倪景阳:182的身高嫁给165的谢晖,39岁高龄生子,如今幸福吗

回顾倪景阳:182的身高嫁给165的谢晖,39岁高龄生子,如今幸福吗

威史君
2024-03-07 16:21:36
伙食不错?李铁法庭认罪照引热议!仍留标志性刘海,脸色圆润白皙

伙食不错?李铁法庭认罪照引热议!仍留标志性刘海,脸色圆润白皙

我爱英超
2024-03-28 21:15:47
俄欧洲部分炼油厂全遭炸,乌克兰今年生产至少1.8万远程无人机

俄欧洲部分炼油厂全遭炸,乌克兰今年生产至少1.8万远程无人机

移光幻影
2024-03-26 18:30:42
26岁色情女星,突然离世

26岁色情女星,突然离世

意讯
2024-03-14 23:49:18
一次吃饭,秦昊就出去上个洗手间,回来后发现伊能静在偷偷擦眼泪

一次吃饭,秦昊就出去上个洗手间,回来后发现伊能静在偷偷擦眼泪

追影客栈
2024-03-26 14:10:49
临时夫妻过“夫妻生活”时都有哪几种感觉?三位过来人说出了实话

临时夫妻过“夫妻生活”时都有哪几种感觉?三位过来人说出了实话

社会潜伏者
2024-03-28 16:18:15
2014年朝鲜士兵枪杀中国平民,朝鲜为平事端,从上将到士兵全处理

2014年朝鲜士兵枪杀中国平民,朝鲜为平事端,从上将到士兵全处理

拙言问史
2024-03-15 15:58:12
半岛电视台曝光视频:以色列士兵射杀手无寸铁巴勒斯坦人 用推土机掩埋尸体

半岛电视台曝光视频:以色列士兵射杀手无寸铁巴勒斯坦人 用推土机掩埋尸体

环球网资讯
2024-03-28 10:34:16
反转了?内蒙姑娘举报父亲:姑姑出面开撕,透露几个重要细节

反转了?内蒙姑娘举报父亲:姑姑出面开撕,透露几个重要细节

蚂蚁八卦撼大树
2024-03-27 23:06:03
台海观澜|马英九再次登陆,蓝绿反应意味复杂

台海观澜|马英九再次登陆,蓝绿反应意味复杂

经济观察报
2024-03-28 13:48:46
2024-03-29 03:34:44

头条要闻

小米汽车7分钟大定破2万 网友:这价格真可以杀穿同行

头条要闻

小米汽车7分钟大定破2万 网友:这价格真可以杀穿同行

体育要闻

埃贝尔:图赫尔的继任者越早确定越好,希望做出最好的决定

娱乐要闻

莱昂纳多与25岁新女友互相投喂超恩爱

财经要闻

中国版QE要来?国内外机构观点罕见一致

科技要闻

李斌李想何小鹏喊你买小米汽车

汽车要闻

混动增程双模式 长安UNI-Z售11.79万起

态度原创

艺术
时尚
健康
本地
旅游

艺术要闻

艺术开卷|从闺阁、庭院到郊野,古画中的女性生活空间

2024的流行色,一定离不开安可拉红

早防早筛,远离肝硬化

本地新闻

专访|张伟潮:最年轻的龙头专职制造者

旅游要闻

在广西不洗澡,是不是犯了天条啊?

无障碍浏览 进入关怀版
×