NULLADIK NAPI SEBEZHETŐSÉG AZ ADOBE FLASH PLAYERBEN – MEGINT

Az Adobe Flash Player szerencsére már kezd eltűnni a mindennapokból, ugyanis a legtöbb böngésző már alapból tiltja a Flash tartalmakat, amelyeket igény szerint azért még lehet futtatni. A Flash helyét alternatív megoldások veszik át, amelyek már biztonságosabbak és modernebbek, így az erőforrásokkal is takarékosabban bánnak, mint az Adobe régi megoldása.

A Flash Player nevét említve már jó ideje nem a biztonság az első szó, ami eszünkbe jut, hiszen a plugin elég sok sebezhetőséggel rendelkezett, és a jelek szerint még mindig van benne pár olyan, ami a hackerek számára aránybányaként fogható fel. Az ICEBERG kutatói nemrégiben egy új, nulladik napi biztonsági rést találtak, amelyen keresztül támadhatóvá válik az adott rendszer.

A felfedezett biztonsági résben rejlő lehetőségeket a Közép-Keleten már sikeresen ki is aknázták, igaz, azóta a frissítés is elkészült, így aki telepíti a patchet, védettséget élvezhet – amíg fény nem derül egy újabb sebezhetőségre.

Az ICEBERG kutatói szerint az aktuális sebezhetőséget már nem a webböngészőkön keresztül használták ki, hiszen azok az elmúlt hónapok változtatásainak köszönhetően már eleve nagyobb védettséget kínálnak. Az „új” célpont a Microsoft Office programcsomagja, ami egy kevésbé ismert funkción keresztül lehetővé teszi, hogy az SWF formátumú fájlok ne a dokumentumba ágyazva foglaljanak helyet az adott fájlban, hanem a támadó külső szerveréről hívja le a rendszer. A speciális Flash objektumokon keresztül a támadó szándékaitól függően különféle műveletek hajthatók végre az adott rendszeren, majd akár további kódok letöltésére is mód nyílik, hogy nagyobb hatalmat szerezzenek az adott konfiguráció felett. Amennyiben ez sikerült, egy végső kódletöltés során hátsó ajtó nyílik, majd további eszközök is felkerülhetnek az adott rendszerre, hogy a támadó céljai maradéktalanul megvalósuljanak.

A szóban forgó biztonsági rés a CVE-2018-5002 azonosítót kapta, létezéséről június elsején tájékoztatták az ICEBERG mérnökei az Adobe fejlesztőcsapatát. A szakemberek nem tétlenkedtek, azonnal munkához láttak, így már június 7-én elérhetővé vált a patch, ami gyógyírt jelent a szóban forgó biztonsági résre.

Az Adobe Flash Player egyébként már nem sokáig okozhat ehhez hasonló galibákat, ugyanis 2020-ban végleg nyugdíjazza az Adobe. Addig vagy kerülni kell a használatát, vagy ha nagyon muszáj, folyamatosan frissen kell tartani, hogy csökkentsük a támadási felület nagyságát. A patch innen tölthető le.