Zaštitite svoj sustav od Adobe Flash Exploits u vašem pregledniku
Linux Microsoft Os X Čerpić / / March 18, 2020
Ažurirano dana
Adobe Flash pun je sigurnosnih propusta, a ovog tjedna dobili smo zakrpe i nulti dan iskorištavanja. Evo kako se zaštititi od zlonamjernog iskorištavanja.
Adobe je ovaj tjedan otkrio još jedno kritična ranjivost Flash-a što može utjecati na Windows, Mac i Linux sustav. Podizanje može omogućiti hakeru da izazove sudar i preuzme kontrolu nad vašim sustavom.
Ovaj eksploatacija dolazi za petama tvrtke oslobađajući nekoliko zakrpa (Točnije 69) ranije u tjednu za Flash, Reader i Acrobat.
Prema Adobe Security Bulletin:
Kritična ranjivost (CVE-2015-7645) utvrđena je u Adobe Flash Player 19.0.0.207 i starijim verzijama za Windows, Macintosh i Linux. Uspješna eksploatacija može izazvati sudar i potencijalno omogućiti napadaču da preuzme kontrolu nad pogođenim sustavom.
Adobe je svjestan izvješća da se eksploatacija ove ranjivosti koristi u ograničenim, ciljanim napadima.
AŽURIRAJ: Adobe očekuje da će ažuriranja biti dostupna već 16. listopada.
Ažuriranje 16.10.2016 .: Adobe doista ima krpa ovaj najnoviji iskorištavanje. No, da biste se zaštitili od neizbježnih budućih ranjivosti, preporučujem provedbu sljedećih koraka.
Pomozite da zaštitite vaše računalo od Flash Exploits-a
Svi znamo da Flash ide putem dinosaura, a najbolji način zaštite vašeg sustava je potpuno deinstaliranje Adobe Flash-a. Nažalost, za mnoge korisnike ta opcija možda nije realna.
Ali ono što možete učiniti je upravljati kada se Flash upotrebljava postavljanjem opcije Klikni za reprodukciju za to u svojim preglednicima. Ako je omogućen, vaš preglednik neće automatski pokrenuti potencijalno zlonamjerni Flash sadržaj. To vam daje kontrolu nad autoriziranjem onoga što se prikazuje ili nije.
U većini preglednika možete pronaći dodatak koji će blokirati bljesak za vas, ali to možete učiniti i ručno. Evo pogledati kako to u velikoj trojici.
Google Chrome
U pregledniku Chrome otvorite Postavke, a zatim odaberite Prikaži napredne postavke. Pomaknite se prema dolje i kliknite Postavke sadržaja u odjeljku Privatnost.
Pomaknite se prema dolje do dodataka, a zatim potvrdite opciju Dopusti mi da odaberem kada treba pokrenuti sadržaj dodataka.
Mozilla Firefox
Najlakši način je instalirati dodatak Flashblock. Ali da biste to učinili ručno, krenite na Alati> Dodaci i odaberite Dodaci.
Pomaknite se prema dolje i pronađite Shockwave Flash i promijenite opciju na Pitajte za aktiviranje.
Internet Explorer
Naravno, u IE-u je onemogućavanje Flash-a najspretnije... ionako... ići Alati> Upravljanje dodacima.
Zatim odaberite Svi dodaci s padajućeg izbornika pod Prikaži.
Sljedeći klik Uklonite sve web lokacije pri dnu i zatvorite izvan postavki.
Onemogućavanje Flash-a u IE-u je vrsta posla ili sve ili ništa. Kada dođete do web mjesta s Flash sadržajem, možete mu dopustiti pokretanje na cijeloj web stranici ili ne.
Moram napomenuti i da je uključen Adobe Flash Player Microsoft Edge u Windows 10. Ali mnogo je lakše onemogućiti. Samo krenite prema Postavke> Napredne postavke i isključite sklopku.
Kad dođete na web mjesto s Flash sadržajem u Firefoxu ili Chromu, vidjet ćete da je blokirano, slično snimku u nastavku. Zatim odaberite želite li ga pokrenuti ili ne.
Sada imate kontrolu nad Flash sadržajem, bez obzira koji preglednik koristite.
Smrt bljeska se nastavlja
Kad su u pitanju ranjivosti, Adobe Flash ima više sigurnosnih rupa od švicarskog sira. Sjetite se kada Steve Jobs napisao je otvoreno pismo o njegovom preziru za Flash? To je bilo još 2010. godine, a još uvijek postoji vani.
Tehničke tvrtke daju sve od sebe kako bi poduzele i korake za uklanjanje istih. Evo samo nekoliko primjera:
Google je službeno ubio Flash oglase u Chromeu. Google AdWords omogućuje automatski pretvoriti oglase stvorene Flashom u HTML5, siguran i pouzdan format koji zamjenjuje Flash.
Amazon je zabranio Flash oglase, a blokiran je na većini modernih platformi mobilnih uređaja. U stvari, na mobitelu morate prođite kroz puno obruča samo da biste pogledali Flash sadržaj.
Postoji čak i an Okupirajte Flash pokret sa ciljem da se okonča svijet dodatka Flash Player.
Ako deinstaliranje Flash-a nije održiva opcija za vašu situaciju, omogućavanje značajke Click to Play u pregledniku najbolje je opklada. I, naravno, uvijek pazite da imate najnoviju verziju u svakom trenutku.
Nakon implementacije, iznenadit ćete se koliko je Flash još uvijek vani. Mnogo je istaknutih web mjesta za koje ste mislili da su ih ugasili, ali još uvijek postoje.