سنو ليوبارد يقلل من تصنيف ملحقات الفلاش ، تحذر شركة الأمن

الآن هنا شيء غير متوقع. مستشار أمن سوفوس جراهام كلولي لديه تحذير لكل من قام للتو بترقية جهاز الكمبيوتر الخاص به لتشغيل Snow Leopard: انتقل للتحقق من إصدار برنامج Flash الإضافي في أقرب وقت ممكن ، لأنك قد تجد أنه قد تمت ترقية نظام التشغيل الخاص بك في وقت واحد خفضت البرنامج المساعد الخاص بك. (بافتراض أن المكون الإضافي الخاص بك كان محدثًا في البداية ؛ شرح كامل في الفيديو أعلاه.)

يمكنك التحقق من إصدار البرنامج المساعد الخاص بك في هذه الصفحة على موقع Adobe.

في حين أن مشغل الفيديو Vimeo Flash الذي يستخدمه Graham لن يتسبب في أي ضرر لجهاز الكمبيوتر الخاص بك ، لا يمكنك التأكد من أن محتوى Flash في أي مكان آخر على الويب سيكون آمنًا.

كيف ذلك؟ اتصلت بجراهام هذا الصباح وسألته.

Graham Cluley: "لقد حثت Adobe المستخدمين على تحديث أنفسهم باستمرار ، والأكثر إحباطًا بشأن ترقية Snow Leopard هو أنني كنت مجتهدًا ، وكنت أفعل الشيء الصحيح. لكن تم تخفيض درجتي في الخلفية. ومعظم الناس ، حتى لو كانوا مجتهدين في الماضي ، لن يفكروا ببساطة في التحقق من هذا النوع من الأشياء ".

Cult of Mac: "يفهم معظم الناس مفهوم وصول الفيروس عن طريق البريد الإلكتروني ، لكن الفلاش الخبيث ليس معروفًا جيدًا. كيف يمكن أن تعمل شفرة فلاش الخبيثة؟ "

Graham Cluley: "على الأرجح ، ستكون هناك تعليمات برمجية ضارة تستغل نقاط الضعف في Flash لتشغيل أشياء على جهاز الكمبيوتر الخاص بك دون إذنك.

"في هجوم نموذجي ، يقوم الأشرار عن عمد بصياغة رسوم متحركة خبيثة على شكل فلاش والتي من شأنها أن تتسبب في تجاوز سعة المخزن المؤقت ، والتي بدورها ستعمل على تشغيل بعض أكواد القشرة. يمكن لرمز الاستغلال هذا إعادة توجيهك إلى موقع ويب تابع لجهة خارجية ، ولكن من الممكن تمامًا احتواء الهجوم بالكامل داخل ملف Flash ".

عبادة ماك: "هل لديك أي حالات موثقة حيث تم شن هذا النوع من الهجوم ضد أجهزة Mac؟"

Graham Cluley: "للأسف ليس لدينا أي روابط بين مآثر Flash ومستخدمي Mac خاصة يتم ضربه. الآن قد يكون ذلك جزئيًا نتيجة لتركيز Sophos على سوق الأعمال ، وعدم امتلاك منتج استهلاكي ، لذلك قد يكون لدينا رؤية أقل حول هذا الأمر حيث من غير المحتمل أن يتصل المستخدمون المنزليون بنا.

"ومع ذلك ، إذا كنت تبحث عن محرك بحث Google ماك فلاش إكسبلويت ستجد الكثير من التقارير الإخبارية عن نقاط الضعف السابقة التي قد تؤثر على مستخدمي Mac ".