Ferramentas do Flash criaram arquivos que podem ser usados para fazer um ataque do tipo cross-site scripting (XSS).
Pouco depois de a Adobe Systems ter corrigido uma séria falha no software de desenvolvimento Flash, ainda há milhares de sites com erro em arquivos no Shockwave Flash, que podem ser invadidos por crackers, revelou um analista do Google na quinta-feira (27/03).
Diversas ferramentas de desenvolvimento do Flash criaram arquivos que podem ser usados por crackers para fazer um ataque do tipo cross-site scripting (XSS), que obriga o browser a executar códigos nocivos. Esse tipo de ataque é usado para phishing, mas também oferece caminhos para acesso a contas de banco da vítima. Segundo o engenheiro de segurança do Google, Rich Cannings, mais de dez mil sites estão infectados.
Ele percebeu o problema no site do Google e procurou pelo responsável: um funcionário que estava usando o Dreamweaver para criar arquivos em Flash.
O bug estava em outras ferramentas do Flash e a Adobe rapidamente corrigiu as falhas depois delas terem sido reveladas por Cannings. O problema é que todos os arquivos criados antes da correção ainda representam risco.
O Google moveu todas suas animações em Flash para seus servidores web que usavam endereços de Internet Protocol (IP), em vez do domínio Google.com. Isso resolveu o problema para eles. “Os engenheiros nem tentaram corrigir a falha por que isso seria um grande desafio”, disse Cannings.
Mas para outras empresas, mover animações em Flash para um domínio diferente é algo impossível. Elas provavelmente terão que refazer seus arquivos em Flash – uma tarefa cara, normalmente feita por terceiros.
Fonte
Postagens populares !
-
O que é que você procura em um bom game de tiro? Voar pelos céus com naves alucinantes, um FPS com um mapa enorme a ser explorado ou ainda v...
-
Everyone piano é um aplicativo que te dá uma grande oportunidade para tocar piano no teclado de seu computador e, uma ótima ferramenta pa...
-
Introdução Tanto a Intel como a AMD já colocaram no mercado processadores que trabalham a 64 bits. Em poucos anos, esse tipo de chip será o ...
-
Finanx – FX12C é um aplicativo bastante simples, mas que poderá dar uma grande ajuda para quem necessita fazer cálculos financeiros. Aqui vo...
quinta-feira, 1 de maio de 2008
Google: sites ficam lentos por causa de falha no Adobe Flash Player
Assinar:
Postar comentários (Atom)
Blogosfera amigos !

Nenhum comentário:
Postar um comentário