DomainMaker News

Firma Foreground Security poinformowała, że istnieje duża luka we Flashu, pozwalająca na wprowadzanie do kodu strony WWW elementów, które infekują komputery odwiedzających ją gości. Ze względu na zakres zagrożenia firma zdecydowała się upublicznić wiadomość.

Na zagrożenie podatnych jest większość stron WWW, ponieważ umożliwiają one wgrywanie na nią plików np. awatarów. Oznacza to, że dodanie na serwer złośliwego obiektu jest bardzo proste, ponieważ wystarczy obiekt taki posiadać – samo wrzucenie go na stronę to pestka. Każda osoba, która odwiedzi zainfekowaną stronę z np. złośliwym obrazkiem może zostać zaatakowana.

Adobe w odpowiedzi na informację o luce przyznało, że wie o jej istnieniu, ale jej globalne zamknięcie, czy załatanie nie jest możliwe. Prób zamknięcia luki mogą dokonać tylko administratorzy konkretnych stron WWW.

Kiedy wiadomość obiegła świat pojawiło się pytanie, czy czeka nas zmasowany atak na Internet. To możliwe, dlatego już dziś warto wiedzieć, co sprzyja bezpiecznemu korzystaniu z Sieci. Najprostszym sposobem wydaje się zrezygnowanie z Flasha – jednak korzystamy z niego oglądając firmy na YouTube, czy reklamy. O ile bez reklam można sobie świetnie wyobrazić (przyjemne) korzystanie z Internetu, o tyle brak dostępu do zasobów YouTube wydaje się bardzo problematyczny. W tym temacie jednak udostępnione są narzędzia, które pozwalają na bezpieczne używanie serwisu – trzeba korzystać z odtwarzacza VLC i skryptu Greasemonkey). Bezpieczne jest również korzystanie z takich narzędzi jak NoScript lub ToggleFlash.

Warto przekonać się do bezpiecznych narzędzi i rozwiązań, ponieważ odwiedzanie zainfekowanych stron WWW jest bardzo ryzykowne. Zmiana przyzwyczajeń jest może kłopotliwa, ale przynosi wymierny efekt w postaci bezpieczeństwa.

Źródło: ComputerWorld.pl