Du verwendest einen veralteten Browser. Es ist möglich, dass diese oder andere Websites nicht korrekt angezeigt werden. Du solltest ein Upgrade durchführen oder einen alternativen Browser verwenden.
Die als Schutzmaßnahme implementierte „Sandbox“ des Flash-Players lässt sich laut dem Sicherheitsexperten Billy Rios aushebeln. Betroffen ist seiner Meinung nach aber nur ein sehr geringer Teil der Flash-Nutzer.
Ob man selber betroffen ist, erschließt sich einem doch ganz schnell ...
Dass nur wenige Nutzer betroffen sind, liegt laut Rios an der Tatsache, dass diese Lücke nur genutzt werden kann, wenn die SWF-Dateien manuell auf den Rechner heruntergeladen und dann ausgeführt werden.
Wenn Adobe schon ihre "nach hause telefonieren"-Features drin behalten wollen, könnten sie auch einfach eine Whitelist mit ihren Serveraddressen einbrinden und alle anderen ausgehenden Verbindungen knallhart blocken.
Wenn Adobe schon ihre "nach hause telefonieren"-Features drin behalten wollen, könnten sie auch einfach eine Whitelist mit ihren Serveraddressen einbrinden und alle anderen ausgehenden Verbindungen knallhart blocken.
Und das würden dann wieder andere Schädlinge gezielt so ausnutzen, dass sie alle Kommunikation an diese IP's abfangen und zurückleiten auf localhost, so ist es auch raus aus der Sandbox. Aber trifft ja auch "nur Einzelne".
Er meint das einsperren von Flash in eine Sandbox, dass das beworben wird als Sicherheitslösung. Und das genau deswegen auch gleich jemand ein Mittel dagegen gefunden hat.
Was so auch nicht ganz korrekt ist, Flash ist schon seit Jahren ein beliebtes Ziel, es ist bereits länger auch so schon eine Zielscheibe.
Die Sandbox ist ne gute Sache, wenn sie zu Ende gedacht wird...
Ich versteh die Aussage von Gotan dennoch nicht... ich würde es beängstigender finden, wenn die Geheimhaltung des Sicherheitskonzepts essentiell für die WIrksamkeit wäre...
Absolut schwache Leistung von Adobe - meine Güte, so absichern tun sich ja nicht einmal Hobby-Programmierer, und Adobe nennt das ganze dann noch Sandbox - dennen hats ja ins Hirn ges***ssen...
Also nichts, was man nicht innerhalb von 10sekunden fixen ("mhtml" auf die Blacklist setzen!?) könnte, oder wie?
