Chaque commencement a une fin, et dans le monde de la technologie, ce cycle n'a jamais été aussi rapide. Nous entendons parler de nouveaux logiciels et matériels informatiques tous les jours, alors que les créations d'hier deviennent souvent obsolètes.
Par exemple, Microsoft a déjà décidé de supprimer l'application Paint après 32 ans d'inclusion par défaut dans le système d'exploitation Windows. Et le 25 juillet, un autre géant de l'informatique, Adobe, a annoncé la fermeture de son projet Flash à long terme.
La société prévoit d'arrêter la distribution et la prise en charge du logiciel d'ici la fin de 2020 et suggère de transférer le contenu Flash vers les nouveaux formats HTML5, WebGL et WebAssembly.
Au fil des ans, Adobe Flash a servi à la navigation sur le Web, aux jeux et à des fins artistiques. Néanmoins, les problèmes liés à la sécurité ont toujours été un problème majeur qui a persisté et a souvent préfiguré les aspects bénéfiques du logiciel.
De plus, Adobe Flash a souvent été exploité par des tiers frauduleux, qui ont utilisé le potentiel fonctionnel du programme ou simplement son nom pour commettre de la cybercriminalité.
Nous énumérerons ci-dessous quelques façons dont les pirates et les escrocs en ligne utilisent Flash :
- Les vulnérabilités CVE-2016-0189, CVE-2016-1o1o et CVE-2015-8446 permettent aux kits d'exploitation tels qu'Angler, Magnitude, Rig Neutrino ou Sundown de s'introduire dans les ordinateurs et de prendre directement leur contrôle. Cela conduit souvent à l'installation de vers, de logiciels d'espionnage ou de ransomwares.
- Les fausses notifications de mise à jour de Flash Player ne sont pas conçues pour exploiter les vulnérabilités des logiciels, mais s'appuient sur des techniques d'ingénierie sociale pour faire croire aux utilisateurs que leur logiciel Flash est obsolète. Les utilisateurs inexpérimentés peuvent alors télécharger volontairement de faux fichiers .exe et contaminer leurs PC avec une variété de logiciels malveillants différents, y compris des ransomwares.
- Enfin, les formats SWF, FLV et FLA qui marquent généralement les fichiers Flash peuvent être masqués et contenir un script compromis qui, lorsqu'il est ouvert, active des processus malveillants voire destructeurs. De cette façon, essayer d'ouvrir un jeu basé sur Flash ou autre peut se terminer par un ordinateur corrompu.
Nous ne pouvons qu'espérer que les formats qui remplaceront Adobe Flash seront plus fiables et moins vulnérables que leur prédécesseur et nous assisterons à moins de cyberattaques réussies à l'avenir.