Adobe Flash xavfsizlikni yaxshilash imkoniyatiga ega bo’ldi
Adobe Flash xavfsizlik tahlilini soddalashtirish uchun ochiq kodli freymvork chiqarildi.
FireEye kompaniyasi Adobe Flash media pleyerini 2020-yilda qo’llab-quvvatlash tugashidan oldin uning xavfsizligini oshirish vositasini chiqardi. Adobe Flash eng zaif ilovalardan biri hisoblanadi — 2005-yildan beri unda 1000 dan ortiq zaifliklar aniqlangan, ularning barchasi Umumiy zaiflik ta’siri (CVE) sifatida belgilangan. Ushbu zaifliklarning ko’pchiligi CVSS balli maksimal 10 balldan 9.0 yoki undan yuqori. Natijada, eng mashhur brauzerlar Adobe Flash-ni qo’llab-quvvatlashni to’xtatdilar va pleyerning mashhurligi tezda pasaya boshladi.
Biroq, foydalanuvchilarning mashhurligining pasayishi uning xakerlar orasida mashhurligiga ta’sir qilmadi. Yoki aniqrog’i, Adobe Flashning o’zi emas, balki uning zaifliklaridan foydalanadi. Flashni buzish uchun ekspluatatsiya har qanday o’zini hurmat qiladigan kiberjinoyatchilar guruhining asosiy qismidir va dasturiy ta’minotni qo’llab-quvvatlash 2020-yilda tugagandan so’ng, unga qarshi hujumlar soni kamayishi ehtimoldan yiroq.
Flash qo’llab-quvvatlashi tugaguniga qadar uning xavfsizligini yetarli darajada saqlab turish uchun dasturiy ta’minot auditiga sarflanadigan vaqt va resurslarni tahlil qilish zarurati bilan muvozanatlash kerak. FireEye’ning SWF fayllarini tahlil qilish uchun mo’ljallangan yangi Flashmingo tizimi bu vazifani soddalashtirishga yordam berishi mumkin.
FireEye ma’lumotlariga ko’ra, Flashmingo «tahlilchilarga shubhali Flash namunalarini minimal kuch bilan saralash va tahlil qilish imkonini beradi.» Ushbu tizim tahlil ish oqimlariga mustaqil vosita sifatida yoki kutubxonaning bir qismi sifatida integratsiyalashadi. Uning funksiyalari maxsus Python plaginlari yordamida ham kengaytirilishi mumkin.
Ushbu vosita Flash fayllarini tahlil qilish uchun ochiq kodli SWIFFAS kutubxonasidan foydalanadi va tahlil qilingandan so’ng, barcha ikkilik va baytkod ma’lumotlari SWFObject-da saqlanadi.
Flashmingo ochiq kodli vosita bo’lib, uni GitHub’dan yuklab olish mumkin.
