Suojaa järjestelmäsi selaimesi Adobe Flash -hyödykkeiltä
Linux Microsoft Os X Adobe / / March 18, 2020
Viimeksi päivitetty
Adobe Flash on täynnä tietoturvavirheitä, ja tällä viikolla saimme korjauksia ja nollapäivän hyväksikäytön. Näin voit suojata itsesi haitallisilta hyväksikäytöiltä.
Adobe tällä viikolla paljasti vielä yhden kriittinen haavoittuvuus Flashissa joka voi vaikuttaa Windows-, Mac- ja Linux-järjestelmiin. Hyödyntäminen voi antaa hakkereille aiheuttaa kaatumisen ja hallita järjestelmääsi.
Tämä hyväksikäyttö tapahtuu yrityksen kantapäällä vapauttamalla useita korjauksia (Tarkkaan 69) aiemmin viikolla Flashille, Readerille ja Acrobatille.
Mukaan Adoben tietoturvatiedote:
Kriittinen haavoittuvuus (CVE-2015-7645) on tunnistettu Adobe Flash Player 19.0.0.207: ssä ja aiemmissa Windows-, Macintosh- ja Linux-versioissa. Onnistunut hyväksikäyttö voi aiheuttaa kaatumisen ja mahdollisesti antaa hyökkääjän hallita vaikutusalaan kuuluvaa järjestelmää.
Adobe on tietoinen raportista, jonka mukaan tätä heikkoutta käytetään hyväksi rajoitetuissa kohdistetuissa hyökkäyksissä.
PÄIVITTÄÄ: Adobe odottaa päivitysten saatavan jo 16. lokakuuta.
Päivitä 16.10.2016: Adobe on todellakin laastasi tämän viimeisimmän hyväksikäytön. Suosittelen kuitenkin seuraavien vaiheiden suojaamista tulevaisuuden väistämättömiltä haavoittuvuuksilta.
Auta suojaamaan tietokonetta Flash-hyökkäyksiltä
Me kaikki tiedämme, että Flash on menossa dinosauruksen tielle, ja paras tapa suojata järjestelmääsi on poistaa Adobe Flash kokonaan. Valitettavasti tämä vaihtoehto ei ehkä ole realistinen monille käyttäjille.
Mutta mitä voit tehdä, on hallita, kun Flashia käytetään asettamalla napsauttamalla toisto -vaihtoehtoa selaimesi selaimissa. Kun se on käytössä, selaimesi ei automaattisesti aloita mahdollisesti haitallisen Flash-sisällön tuottamista. Sen avulla voit valtuuttaa sen, mitä näytetään tai mitä ei näytetä.
Useimmissa selaimissa voit löytää lisäosan, joka estää salamaa sinulle, mutta voit tehdä sen myös manuaalisesti. Tässä on katsaus sen tekemiseen isossa kolmessa.
Google Chrome
Avaa Chromessa Asetukset ja valitse sitten näytä lisäasetukset. Vieritä alas ja napsauta Sisältöasetukset Tietosuoja-osiossa.
Vieritä alas kohtaan Laajennukset ja valitse sitten Anna minun valita, milloin plugin-sisältö suoritetaan.
Mozilla Firefox
Helpoin tapa on asentaa Flashblock-lisäosa. Mutta tehdä se manuaalisesti, suuntaa Työkalut> Lisäosat ja valitse Plugins.
Vieritä alas ja löydä Shockwave Flash ja muuta vaihtoehtoksi Pyydä aktivoimaan.
Internet Explorer
Tietenkin, IE: ssä, Flashin poistaminen käytöstä on hienointa... joka tapauksessa... mene Työkalut> Hallinnoi lisäosia.
Valitse sitten Kaikki lisäosat Näytä-kohdan avattavasta valikosta.
Seuraava napsauta Poista kaikki sivustot alaosassa ja sulje asetukset.
Flashin poistaminen käytöstä IE: ssä on kaikenlaista tai ei mitään. Kun saavut sivustolle, jolla on Flash-sisältöä, voit joko antaa sen näkyä koko sivustolla tai ei.
Minun on myös mainittava, että Adobe Flash Player sisältyy Microsoft Edge sisään Windows 10. Mutta se on paljon helpompaa poistaa käytöstä. Pää vain Asetukset> Lisäasetukset ja käännä kytkin pois päältä.
Kun pääset sivulle, jossa on Flash-sisältöä Firefoxissa tai Chromessa, huomaat, että se on estetty, kuten alla olevassa kuvassa. Valitse sitten, haluatko käyttää sitä vai ei.
Nyt voit hallita Flash-sisällön toistoa riippumatta siitä, mitä selainta käytät.
Salaman raukeaminen jatkuu
Haavoittuvuuksien suhteen Adobe Flashissä on enemmän tietoturva-aukkoja kuin sveitsiläisessä juustossa. Muistatko, kun Steve Jobs kirjoitti avoimen kirjeen hänen halveksuntaansa Flashiin? Se oli jo vuonna 2010, ja silti sitä on edelleen olemassa.
Tekniikkayritykset tekevät parhaansa ryhtyäkseen toimenpiteisiin myös sen poistamiseksi. Tässä on vain muutama esimerkki:
Google on tappanut virallisesti Flash-mainokset Chromessa. Google AdWords mahdollistaa automaattisen muuntaa Flashilla luodut mainokset HTML5: ksi, turvallinen ja luotettava muoto, joka korvaa Flashin.
Amazon on kieltänyt Flash-mainokset, ja se on estetty useimmissa nykyaikaisissa mobiililaitteissa. Itse asiassa, matkapuhelimella, sinun täytyy käy läpi paljon vanteita vain katsellaksesi Flash-sisältöä.
Siellä on jopa Miehitä Flash-liike tavoitteena lopettaa Flash Player -laajennuksen maailma.
Jos Flashin poistaminen ei ole tilanteesi kannalta kannattava vaihtoehto, napsauta toista -ominaisuuden ottaminen käyttöön selaimessasi on paras vaihtoehto. Ja tietenkin, varmista aina, että sinulla on päivitetty versio aina.
Tämän käyttöönoton jälkeen olet yllättynyt, kuinka paljon Flashia on vielä jäljellä. Paljon näkyviä sivustoja, joiden mielestäsi olet poistanut sen, mutta ne ovat edelleen olemassa.