Разработан новый эксплоит к уязвимости в Adobe Flash Player.

Тема в разделе "Новости и статьи IT безопасности", создана пользователем Антоха, 18 июн 2013.

↑ ↓
  1. Антоха Администратор
    Антоха
    Ответить в чате

    Администрация

    Регистрация:
    26.12.2012
    Сообщения:
    3.174
    Симпатии:
    11.089
    Пол:
    Мужской
    Репа:
    +11.237 / 47 / -6
    Jabber:
    Skype:
    Программист Егор Хомяков создал эксплоит к ранее уже известной уязвимости в плеере Flash Player, о которой впервые заговорили в октябре 2011 года и которая была устранена.Уязвимость позволяла злоумышленникам делать снимки web-камеры без уведомления об этом пользователя.
    В настоящее время брешь проявилась вновь и для того, чтобы ее использовать мошенники создают прозрачный слой поверх flash-ролика, при любом нажатии на котором происходит съемка фото. Работу эксплоита не могут ограничить никакие настройки безопасности пользователя в отношении работы камеры или микрофона. «То есть злоумышленники слышат и видят вас», -отмечает Хомяков в своем блоге.
    «Это не стабильный эксплоит (протестирован наMacи Chrome)», - добавляет эксперт.
    Работа нового эксплоита основывается на концепции «угона кликов» - активация работы камеры или микрофона скрывается за другим действием системы. Разработчики говорят, что нынешняя версия эксплоита технически может работать на всех версиях Chrome, в том числе и на версиях дляWindows7/8.
     
    • Мне нравится Мне нравится x 4

Поделиться этой страницей