News Flash-Sandbox lässt sich aushebeln

[Patrick]

Die als Schutzmaßnahme implementierte „Sandbox“ des Flash-Players lässt sich laut dem Sicherheitsexperten Billy Rios aushebeln. Betroffen ist seiner Meinung nach aber nur ein sehr geringer Teil der Flash-Nutzer.

Zur News: Flash-Sandbox lässt sich aushebeln

 

[Cr4y]

Also nichts, was man nicht innerhalb von 10sekunden fixen ("mhtml" auf die Blacklist setzen!?) könnte, oder wie?

 

[Apocaliptica]

„getURL“

Erinnert mich stark an die get/post Geschichte von PHP.

 

[WhIteX]

Sind ja nur ein paar betrofen denken sich jetzt alle

und bei den paar bin ich nicht dabei--> GENAU

 

[mat1010]

Ob man selber betroffen ist, erschließt sich einem doch ganz schnell ...

Dass nur wenige Nutzer betroffen sind, liegt laut Rios an der Tatsache, dass diese Lücke nur genutzt werden kann, wenn die SWF-Dateien manuell auf den Rechner heruntergeladen und dann ausgeführt werden.

 

[2fastHunter]

Wenn Adobe schon ihre "nach hause telefonieren"-Features drin behalten wollen, könnten sie auch einfach eine Whitelist mit ihren Serveraddressen einbrinden und alle anderen ausgehenden Verbindungen knallhart blocken.

 

[-tRicks-]

Da bin ich doch froh das Chrome eine eigene sandbox hat

 

[M80331]

Wenn Adobe schon ihre "nach hause telefonieren"-Features drin behalten wollen, könnten sie auch einfach eine Whitelist mit ihren Serveraddressen einbrinden und alle anderen ausgehenden Verbindungen knallhart blocken.

Und das würden dann wieder andere Schädlinge gezielt so ausnutzen, dass sie alle Kommunikation an diese IP's abfangen und zurückleiten auf localhost, so ist es auch raus aus der Sandbox. Aber trifft ja auch "nur Einzelne".

 

[1668mib]

Ein schönes Beispiel das zeigt, dass Blacklists halt wirklich das letzte aller Sicherheitsmaßnahmen sein sollte...

 

[Gotan]

So läuft das: Eine "neue" Sicherheitslösung in den Vordergrund zu stellen, ist wie eine Dartschreibe drauf zu kleben.

 

[1668mib]

@Gotan: Welche Sicherheitslösung denn?

 

[M80331]

@Gotan: Welche Sicherheitslösung denn?

Er meint das einsperren von Flash in eine Sandbox, dass das beworben wird als Sicherheitslösung. Und das genau deswegen auch gleich jemand ein Mittel dagegen gefunden hat.

Was so auch nicht ganz korrekt ist, Flash ist schon seit Jahren ein beliebtes Ziel, es ist bereits länger auch so schon eine Zielscheibe.

Die Sandbox ist ne gute Sache, wenn sie zu Ende gedacht wird...

 

[1668mib]

Ich versteh die Aussage von Gotan dennoch nicht... ich würde es beängstigender finden, wenn die Geheimhaltung des Sicherheitskonzepts essentiell für die WIrksamkeit wäre...

 

[SublimeProphets]

Absolut schwache Leistung von Adobe - meine Güte, so absichern tun sich ja nicht einmal Hobby-Programmierer, und Adobe nennt das ganze dann noch Sandbox - dennen hats ja ins Hirn ges***ssen...

Also nichts, was man nicht innerhalb von 10sekunden fixen ("mhtml" auf die Blacklist setzen!?) könnte, oder wie?

Genau.