News Adobes Flash-Player ermöglicht Spionage

[mumpel]

OK, jetzt habe ich die Datei mms.cfg mit dem Wert angelegt. Ist das OK? Bei meinem Win7 64 Bit lag auch keine im Verzeichnis. Plödes Adobe-FAQ ...

 

[Lubber]

Bleibt die Frage ob die überhaupt ausgelesen wird unter W7 64Bit.

 

[r34ln00b]

Bzgl. der roten Leuchte bei Anschalten der WebCam/des Mikros:
Falls das Leuchten durch die Software gelöst wurde, kann es möglich sein, dass die WebCam ohne rote Leuchte aufzeichnet.
Folglich wäre es fahrlässig, nicht weiter auf solche Probleme zu achten.

 

[Fortatus]

Ermöglicht nicht jedes Programm Spionage, wenn der Benutzer hinterm Bildschirm bescheuert ist? Wenn er manuell einem Zertifikat zustimmen muss, kann man auch bei Mods für Spielen, die vom Anwender ja auch manuell hinzugefügt werden müssen sagen "Über Spiel xy lässt sich Spionage betreiben". Oder wenn irgendeine Seite beim IE plötzlich Plugins installieren möchte.

Und für diejenigen, die Flash nicht mögen und HTML5 bevorzugen: Guckt euch mal das "device"-Element an: Vom Browser aus direkter Zugriff auf USB-Geräte etc ist m.M.n. das größere Risiko. Vor allem, wenn es da zu Bugs kommt.

 

[ownagi]

@#2 (kann leider nicht Zitieren)

Das ist ggf. eine Flaschannahme!
Bei meinem Vostro damals war es mir möglich die Kamera zu starten, ohne das Licht zum Leuchten zu bringen ...

 

[g0l3m]

Kriegt dieser Laden eigentlich noch was anderes als verbuggte Spyware hin? Deren Pakete scheinen nur noch riesige Quellcode-Schrotthaufen zu sein. Statt Bugs und Löcher zu flicken, werden alle 18 Monate neue teure Versionen auf den Markt geschmissen, die weitere Bugs mitbringen (neben den neuen überflüssigen Features).

http://secunia.com/advisories/search/?search=adobe

Die brauchen ganz dringend eine umfassende Katharsis!

 

[G-Power]

Isch habe gar keine Cam und Micro

 

[Karre]

OK, jetzt habe ich die Datei mms.cfg mit dem Wert angelegt. Ist das OK? Bei meinem Win7 64 Bit lag auch keine im Verzeichnis. Plödes Adobe-FAQ ...

jetzt sag nicht du machst das an deinem privatem pc?!
dann lies die news nochmal bitte!

um das ausnutzen zu können muss jemand vorher an deinem pc etwas installieren!

 

[KaiZwoDrei]

Gut dass ich keine webcam und kein mic angeschlossen habe aber das es soetwas gibt habe ich mir schon gedacht alleine an der Tatsache das man einstellen kann ob auf dei Webcam und das Mic zugegriffen werden kann oder nicht.

 

[GokuSS4]

ich finde die cfg bei mir in C:\WINDOWS\System32\Macromed\Flash nicht.

 

[pc fan]

die 1millionste schwere sicherheitslücke im flashplayer... wirklich schade das es keine alternativen gibt.

 

[SniperMKII]

Reicht es eigentlich nicht, im Flashmanager den Zugriff auf die Hardware zu verbieten?
Der Flashplayer muss diese benutzerdefinierten Einstellungen ja irgendwo speichern. Evtl. in diser mms.cfg?
Das geht aus diesem Bericht anscheinend nicht hervor.

 

[r00ter]

Gut, dass meine WebCam leuchtet, wenn sie aktiv ist. Wenn ungewollt das rote Licht angeht, einfach den schwarzen "Draht" durchschneiden

man kann das gro der webcams auch laufen lassen ohne das die led aktiv ist, nur so als tip.

Oder man dreht das Mikrofon wie ich generell nur dann in der Systemsteuerung auf, wenn es auch wirklich benötigt wird...

wie meinst du ? nur durch das abschalten unter audio ist das mic noch lange nicht aus.

Hab meine Cam am Laptop eh immer über den Gerätemanager deaktiviert.

so ist sie schon eher sicher aus.

aber idr. ( sah man bei den g-leakten pdf`d zw us regierung und ms auf cryptome ) ist in jeder hw und sw von kommerziell erfolgreichen herstellern ( m$, apple, adobe, skype, facebock +++ ) eine backdoor eingebaut um den regierungen einen zugriff zu ermöglichen und ein leak in flash ist doch nur konsequent/logisch in anbetracht der gesellschaft in der es sich befindet. eine 100% sichere sw/hw, so es sie geben könnte würde den ermittlungsbehörden/regierungen ja die arbeit schwer machen.

man hat idr regel nur wenige möglichkeiten sich dem geschnüffel zu entziehen:

- pc wegschmeisen

- programierer und hw spezi werden

- damit leben das SIE einem immer über die schulter schauen wollen, weil sie es können und uns alle für verbrecher halten die nur auf ihre chance warten.

-suizid! wobei ich das für nicht sinnvoll halte

 

[Fortatus]

Reicht es eigentlich nicht, im Flashmanager den Zugriff auf die Hardware zu verbieten?
Der Flashplayer muss diese benutzerdefinierten Einstellungen ja irgendwo speichern. Evtl. in diser mms.cfg?
Das geht aus diesem Bericht anscheinend nicht hervor.

Das Problem ist, dass die "Sicherheitslücke" darin besteht, dass der Flashmanager quasi nur ein Flashrprogramm mit Sonderbefugnissen ist. Wenn man also jemanden auf eine modifizierte Webseite lockt und der das Zertifikat erlaubt, wird über die Webseite ein modifizierter Flashmanager ausgeführt, der die Kamera etc aktiviert. Also ist es auch kein Bug in dem Sinne, sondern eher "Broken by design". Und deswegen reicht über den Flashmanager deaktivieren auch nicht aus.

 

[WinnieW2]

Selbst falls das von Hackern ausgenutzt werden sollte.
Wie soll das bei meinen lächerlichen 128 kbit/s upstream vernünftig funktionieren? Audio ok, aber Videostreams? Das nutze ich nichtmal mit Absicht.
Können die die im Notebook eingebaute Webcam aktivieren ohne dass die Kontroll-LED aufleuchtet?

 

[Orchidee]

Fortatus,
was für ein Zertifikat?
So ein ActiveX für IE oder Plugin für FF? Dann sieht man den in der Add-Ons-Liste, oder? Wie heißt so einer? Schon etwas aufgetaucht?

Dann ist es doch keine Sicherheitslücke des Flashplayers, sondern der Benutzer ist selber schuld, wenn er so etwas installiert.

Noch was: was für eine mms.cfg. Ich habe keine, nirgends, habe gesucht. Benutze W7 x64.

 

[WarsWolves]

die 1millionste schwere sicherheitslücke im flashplayer... wirklich schade das es keine alternativen gibt.

Die gibt es!
Ich bin selbst Silverlight-Programmierer und kann dir sagen, dass Silverlight wahrlich Gold wert ist zum Programmieren und Designen.

Offizielle Silverlight Seite

Wenn mich jemand über das Mikro fluchen hören will, dann kann er auch einfach ins TS kommen und mit Battlefield spielen

Was ist, wenn du mit deiner Freundin, hm, gerade am Puzzle spielen bist und die Cam angeht?

 

[Magellan]

Silverlight spielt aber leider kein Flash ab

In dem Moment wo die Meisten Seiten kein Flash mehr benötigen und auf html5, javascript, svg ausgewichen sind wird bei mir Flash deinstalliert.

 

[tcsh]

Hoffentlich unternimmt Adobe schnellst möglich was dagegen. Sonst haben ja die Cam user ein Problem wenn amn sich grad vergnügt

Cam user? Magst Du den Ladys am andern Ende der Leitung nichts gönnen, oder nichts zumuten?

Was die mms.cfg betrifft: wenn der Flash Player Schreibrechte hat, dann kann der die Datei immer noch verändern, oder einfach gleich löschen. Und schon ist die Bahn wieder frei zum Kamera und Mikrofon heimlich einschalten, sofern es solche Peripherie am System gibt.

 

[naoki]

Nach dem es mit unglaublicher Regelmäßigkeit immer wieder zu massiven Sicherheitslücken bei Flash kommt, betrachte ich Flash als echten Störfaktor auf dem heimischen Rechner. Das Problem ist leider, das ohne Flash so gut wie kaum eine Mediasite nutzbar ist bzw. korrekt angezeigt wird.

Insofern hoffe ich mal, dass HTML5 sich bald etabliert und dem munteren Treiben von Adobes Flash mitsamt seinen alle 2 Wochen bekanntwerdenden neuen Sicherheitslücken ein Ende bereitet.

Sub.ed.start/ Mittlerweile verstehe ich Apple, warum sie auf dem iPhone und iPad kein Flash haben wollen. Von der Performance auf Android brauchen wir ohnehin nicht zu sprechen. /Sub.ed.ende