Mga website

Apple Ships Vulnerable Flash Version Sa Bagong Mac OS

Inside the Apple T2

Inside the Apple T2
Anonim

Ang pag-upgrade sa Snow Leopard, na inilabas noong Biyernes, downgrade ang pinakabagong Flash player sa bersyon 10.0.23.1, na hindi patched laban sa ilang mga problema sa seguridad, sumulat Graham Cluley, senior technology consultant para sa Sophos.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

That's may problemang, bilang mga kahinaan sa mga application ng Adobe ay madalas na ginagamit ng mga hacker upang makakuha ng kontrol sa isang PC. Tulad ng mga operating system na naging mas mahirap na pagsamantalahan, ang mga hacker ay nakabukas ang kanilang pansin sa probing mga application ng third-party.

Ang mga program ng Adobe ay isang kaakit-akit na target. Milyun-milyong mga computer sa buong mundo ay may Flash Player, pati na rin ang iba pang mga produkto bilang Acrobat at Reader, na ginagamit para sa mga file na PDF (Portable Document Format).

Mga Hacker ay nakahanap ng mga paraan upang lumikha ng mga nakakahamak na dokumentong PDF na pagsamantalahan ang isang kahinaan kapag binuksan. Ang mga problema ay naging napakalubha at kadalasan na ipinakilala ng Adobe ang isang iskedyul ng pag-patch ng quarterly para sa Acrobat and Reader, na nag-time na magkakasabay sa paglabas ng patch ng Microsoft sa ikalawang Martes ng buwan. Gayunpaman, ang Flash Player ay wala sa iskedyul na iyon. Noong Hulyo lamang, ang Adobe ay nagbigay ng 12 patch para sa Flash Player.

Ang Flash Player ng Adobe ay medyo naiiba kaysa sa iba pang mga application sa na "Settings Manager" nito, na ginagamit upang makontrol ang seguridad, privacy at iba pang mga parameter, dapat na ma-access sa pamamagitan ng Web site ng Adobe.

Sa pamamagitan ng Settings Manager, maaaring itakda ng mga user kung gaano kadalas ang mga pagsusuri sa Flash para sa isang update, tulad ng sa pagitan ng pito, 14, 30 o 60 araw. Ang pagitan ng default ay tuwing 30 araw. Mayroon ding tool sa Adobe na nagpapatunay na ang bersyon ng Flash ay tumatakbo sa isang computer.

Ang mga kinatawan ng Apple na nakipag-ugnayan sa London ay walang agarang komento. Ang Flash player na snafu ay nagmula bilang Apple ay hinahangad na bumuo ng higit pang proteksyon sa OS nito, pagdaragdag ng pangunahing pagtuklas sa Snow Leopard ng dalawang programa ng Trojan Horse na tinatawag na "RSPlug.a" at "Iservice".