19Jul
"Adobe Flash" dar kartą puola, dar vieną "0 dienų" - naują saugumo skylę, kuri yra išnaudojama, kol netgi nėra galimos pataisos.Štai kaip apsisaugoti nuo ateities problemų.
Kenkėjiška svetainė - arba svetainė su kenksminga reklama iš trečiosios šalies skelbimų tinklo - gali piktnaudžiauti vienu iš šių klaidų, kad pakenktų jūsų kompiuteriui.
Leisti "spustelėti ir paleisti"( arba visiškai pašalinti "Flash")
Teoriškai galite pašalinti "Flash", kad išvengtumėte šių problemų.Reikia vis mažiau ir mažiau, net "YouTube" visiškai atsisakė "Flash" šiuolaikinių HTML5 vaizdo įrašų šiuolaikinėse naršyklėse. Blogiausiu atveju, kai atsirasite dėl tam tikros vaizdo įrašų svetainės, kuriai reikalinga "Flash", visada galite tiesiog ištraukti savo išmanųjį telefoną ar planšetinį kompiuterį ir naudoti svetainę mobiliesiems - jos yra pagamintos be "Flash".
Bet kartais jums reikia Flash, ir mes negalime rekomenduoti daugumai žmonių visiškai pašalinti. Jei norėtumėte, kad "Flash" būtų įdiegtas - ir jūs turbūt, deja, yra geriausias jums prieinamas variantas, leidžiantis spustelėti. Tai neleidžia tinklalapiams pakrauti norimo "Flash" turinio. Kai lankotės svetainėje, galite tiesiog spustelėti žymeklio piktogramą, kad įkeltumėte tam tikrą "Flash" elementą, pvz., Vaizdo įrašą."Flash" nebus automatiškai paleidžiamas, apsaugantis jus nuo "varomosios" atakos, kur jūs užsikrėtėte tiesiog apsilankę svetainėje.
Bet nekeiskite jokių svetainių!
Negalima naudoti balso sąrašo, kuris spustelėja žaidimą, kuris leidžia automatiškai įkelti "Flash" turinį tam tikrose patikimose svetainėse.Štai kodėl:
Naujausias atakas buvo aptiktas populiarios vaizdo įrašų svetainės "Dailymotion" skelbimuose. Tai tokie svetainių tipai, kurie būtų baltojo sąrašo, todėl jiems nereikėjo papildomo paspaudimo kiekvieną kartą, kai jie norėjo žiūrėti "Dailymotion" vaizdo įrašą.Tačiau norint įkelti šią svetainę į "balta" sąrašą, būtų galima įkelti visą "Flash" turinį, įskaitant potencialiai pavojingus skelbimus. Naudojant "spustelėjus ir paleidžiant" ir tiesiog paspaudę pagrindinį vaizdo įrašų grotuvą, kad būtų įkeltas, tai būtų užkirstas kelias šiam užpuoliui - "spustelėjimu paleidžiant", leidžiantis įkelti tik tam tikrus "Flash" elementus, sumažindamas jūsų pažeidžiamumą.
"spustelėkite ir žaisti" nėra panacėja, nes kai kurie skelbimai yra pristatomi vaizdo įrašų grotuvuose. Taip, jūs galbūt galėtų būti išnaudotas iš ten naudodami tam tikrą nulinės dienos pažeidžiamumą.Bet tai ne apie vengiant bet kokios rizikos - tai kiek įmanoma sumažinti riziką.
Naudokite "Chrome", "Chromium" ar "Opera", skirtus "Flash Sandbox"
naršyklės papildiniams, tokiems kaip "Flash", niekada nebuvo "sandbox" saugumui, o tai reiškia, kad juos paleiskite žemo lygio leidimo aplinka, kad "Flash" nebus išpuoliųprieiga prie viso kompiuterio.
"Google" šiek tiek sutapo su "PPAPI"( arba "Pepper API") įskiepio sistema, naudojama "Google Chrome" ir atviro kodo "Chromium" naršykle, kuri yra "Chrome" pagrindas. PPAPI suteikia papildomą smėlio dėžę, kuri gali apsaugoti jus nuo pažeidžiamų vietų.Bet realus sprendimas visiškai pakeičia papildinius.
Naujausias "Adobe" saugos biuletenis iš "Adobe" pastabų: "Mes žinome apie pranešimus apie tai, kad šį pažeidžiamumą aktyviai išnaudoja laukiniai, naudojant atsisiuntimo išpuolius prieš sistemas, kuriose veikia" Internet Explorer "ir" Firefox "operacinėse sistemose" Windows 8.1 "ir toliau." Chrome "yra akivaizdžiai neminėta, o tai gali būti dėl to, kad PPAPI sistema suteikia papildomą apsaugą."Chrome" vartotojai neturėtų klaidingo saugumo jausmo, nes jie nėra apsaugoti nuo visų problemų, bet "Chrome" tikriausiai yra saugiausia naršyklė, kuria galima naudoti "Flash". "
" "Chrome" turi "Flash" papildinį, bet taip pat galite atsisiųsti PPAPI"Chrome" arba "Opera" papildinys iš "Adobe" svetainės."Chromium" yra "Chrome" ir "Opera" pagrindas, todėl trys naršyklės turėtų pasiūlyti tas pačias "Flash" saugumo funkcijas.
"Keep Flash" automatiškai atnaujinamas
Būtinai atnaujinkite "Flash plug-in".Tai nepadės apsaugoti jus nuo 0 dienų - kurie pagal apibrėžimą nemokamai paleidžiami, bet tai yra svarbi dalis, skirta "Flash plug-in" jūsų kompiuteryje užtikrinti. Kai šios saugumo skylės bus pataisytos, gausite atnaujinimą.
Yra keletas būdų tai padaryti. Jei naudojate "Google Chrome", "Google" kartu su "Chrome" sudaro smėlio dėžės( PPAPI) "Flash" papildinį.ji bus automatiškai atnaujinama kartu su "Chrome" žiniatinklio naršykle, todėl net nereikia apie tai galvoti.
Jei naudojate "Internet Explorer" sistemoje "Windows 8" arba "Windows 8.1", "Microsoft" taip pat įtraukia "Flash plug-in" versiją su "IE".Jūs gausite atnaujinimus "Flash for IE" iš "Windows Update" kartu su kitais saugos naujinimais.
Jei naudojate kitą naršyklę - "Firefox", "Opera" arba "Chromium" bet kurioje "Windows" versijoje;ar net "Internet Explorer" sistemoje "Windows 7" ar anksčiau - reikės naudoti "Flash" integruotą atnaujintuvą."Flash" rekomenduoja įgalinti automatinius naujinimus, kai įdiegiate, bet turėtumėte įsitikinti, ar jūsų kompiuteryje yra įjungta automatinių naujinių.
"Windows" rasite šią parinktį "Flash Player" valdymo skydelyje. Atidarykite Valdymo skydą ir ieškokite "Flash", jei norite rasti nuorodą, arba spustelėkite "System &Saugumo kategorija ir slinkite žemyn į apačią.Spustelėkite piktogramą "Flash Player", spustelėkite skirtuką "Advanced" ir įsitikinkite, kad įgalinti automatiniai naujiniai.
Naudokite "Flash
" skirtingą naršyklę ar naršyklės profilį. Užuot visiškai pašalinę "Flash" arba priklausomai nuo "spustelėjimo paleidimo", galite naudoti atskirą naršyklės profilį, kuriame įgalintas "Flash", ir atidaryti jį tik tada, kai jums reikia "Flash".
Pavyzdžiui, jei dažniausiai naudojate "Firefox", galite pašalinti "Flash" ir įdiegti "Google Chrome".Paleiskite "Google Chrome"( kuriame yra įmontuota "Flash" grotuvas), kai reikia naudoti "Flash" turinį.Arba galite sukurti atskirą "profilį"( vartotojo abonementą "Chrome") pačioje naršyklėje ir išjungti "Flash" tik pagrindiniame profilyje, o antriniame profilyje - "Flash".Tai išskirtų "Flash" atskiroje vietovėje toli nuo pagrindinės naršyklės.
naršyklės papildiniai yra pavojingi - tikrai, plug-in ir pagrindinė plug-in architektūra tiesiog nebuvo sukurta atsižvelgiant į saugumą.Java yra blogiausia iš krūva, bet net ir "Flash" turi neribotą problemų sritį.Geros naujienos yra tai, kad tik jums reikalingas "plug-in" yra "Flash", o internetas kiekvieną dieną trunka mažiau.
