
Každý začátek má svůj konec a ve světě technologií se tento cyklus nikdy nepohyboval rychleji. Každý den slyšíme o novém počítačovém softwaru a hardwaru, zatímco včerejší výtvory často zastarávají.
Microsoft se například již rozhodl zabíjet aplikaci Malování po 32 letech, kdy ji ve výchozím nastavení zahrnul do operačního systému Windows. A 25. července další IT gigant Adobe oznámil ukončení svého dlouhodobého projektu Flash.
Společnost plánuje zastavit distribuci a podporu softwaru do konce roku 2020 a navrhuje převod obsahu založeného na Flash do nových formátů HTML5, WebGL a WebAssembly.
V průběhu let sloužil Adobe Flash pro procházení webu, hraní her a umělecké účely. Problémy související se zabezpečením však byly vždy hlavním problémem, který přetrvával a často předznamenával přínosné aspekty softwaru.
A co víc, Adobe Flash často využívaly podvodné třetí strany, které využívaly funkční potenciál programu nebo jednoduše jeho název k provádění kybernetické kriminality.
Níže uvádíme několik způsobů, jak hackeři a online podvodníci používají Flash:
- Chyby zabezpečení CVE-2016-0189, CVE-2016-1o1o a CVE-2015-8446 umožňují exploit kitům, jako je Angler, Magnitude, Rig Neutrino nebo Sundown, proniknout do počítačů a přímo převzít jejich kontrolu. To často vede k instalaci červů, špionážního softwaru nebo ransomwaru.
- Falešná oznámení o aktualizaci přehrávače Flash Player nejsou navržena tak, aby zneužívala zranitelnosti softwaru, ale spoléhají na techniky sociálního inženýrství, aby přiměla uživatele, aby si mysleli, že jejich software Flash je zastaralý. Nezkušení uživatelé si pak mohou dobrovolně stáhnout falešné soubory .exe a kontaminovat své počítače řadou různých malwarů, včetně ransomwaru.
- A konečně, formáty SWF, FLV a FLA, které obvykle označují soubory Flash, mohou být obfuskovány a mohou obsahovat kompromitovaný skript, který po otevření aktivuje škodlivé nebo dokonce destruktivní procesy. Tímto způsobem může pokus o otevření hry založené na Flash nebo jiné hry skončit poškozeným počítačem.
Nezbývá než doufat, že formáty, které nahradí Adobe Flash, budou spolehlivější a méně zranitelné než jejich předchůdci a že v budoucnu budeme méně svědky úspěšných kybernetických útoků.