Adobe Flash y Meltdown / Specter

3

Muchos navegadores han recibido actualizaciones para protegerse contra los ataques de Meltdown y Specter. Supongo que estos parches se relacionan (únicamente) con la ejecución de JavaScript dentro del navegador. Java en el navegador está casi muerto, por lo que no se ve afectado. Pero a pesar de que la tecnología está disminuyendo, Flash aún está disponible.

No he encontrado ninguna información sobre los parches para Adoble Flash Player. ¿Deberíamos preocuparnos por los ataques usando el código ejecutable de Flash? ¿Hay alguna otra mitigación que no sea la estrategia de mitigación de desactivarla por completo?

    
pregunta Maarten Bodewes 26.01.2018 - 14:47
fuente

1 respuesta

5

No puedo encontrar ninguna declaración oficial de Adobe sobre el problema. Sin embargo, Flash parece tener utilizado para alta tiempo de precisión . Por lo tanto, creo que ejecutar contenido de Flash puede aumentar el riesgo de un ataque de Fusión / Espectro. Aún así, dado el historial de seguridad de Flash, creo que ya existe un gran riesgo al usar Flash en primer lugar y que los ataques de Fusión / Espectro solo agregan un poco más de eso.

    
respondido por el Steffen Ullrich 26.01.2018 - 15:10
fuente

Lea otras preguntas en las etiquetas