Flash-Videos als Einfallstor
- Ersteller maedi100
- Erstellt am
Dieser Thread ist Teil einer Diskussion zu einem Artikel:
Zum News-Artikel gehen
Um solche Untersuchungen zu machen, braucht's kein botnet, das geht via HTTP. Jeder Web-Browser liefert auf Anfrage die Flash Player Version. Alles was z.Z. eine Version kleiner als 10.0.12.36 hat, ist angreifbar. Die Exploits für ältere Versionen sind ja bekannt.
Zum Testen siehe: http://www.macromedia.com/software/flash/about/
Hier erfährt man auch wieviele Nutzer (zirka) die aktuellste Version Nutzen: http://en.wikipedia.org/wiki/Adobe_Flash#Installed_user_base. Demzufolge wäre die Einschätzung des deutschen Sicherheitsnetzes eher optimistisch.
Ich schütze mich dagegen mit Firefox, NoScript und Adblock Plus und arbeite als nicht privilegierter User. Wer ganz sicher gehen will, surft in einer Virtual Machine und löscht regelmässig Browser Cache und History. Cookies hab ich nur für ausgewählte Webserver aktiviert.
Wozu Botnets gut sind kann man hier nachlesen.
und bitte dabei die Flash-Cookies nicht vergessen
Unnötig! Denn
Zitat aus Deinem Link:
Die angeführte Anleitung wird von NoScript geblockt, also haben die keine Chance ein eine shared-objects-Funktion zu platzieren.
<grübel> Ich frag mich grade, warum du überhaupt Flash installiert hast, wenn du es nie verwendest ;)
Die Flash-Cookies sind ein ernsthaftes Problem! - Logisch, dass du keine findest, wenn du Flash nie zulässt. Ich denke aber, dass auch du hin und wieder ... so den einen oder anderen Flash ... na?
