Security Adobe Flash e la webcam che ti spiava

[Asterix]

Una nuova falla scovata nel player multimediale permette di attivare webcam e microfono a totale insaputa dell'utente. Adobe dice di essere già al lavoro per tappare la falla
Roma - Una nuova vulnerabilità è stata scovata all'interno del player Flash di Adobe, e questa volta a repentaglio potrebbe esserci la privacy dell'utente a causa della possibile attivazione non autorizzata di microfono e fotocamera installati sulla macchina.

A scovare la falla è stato lo studente dell'Università di Stanford Feross Aboukhadijeh, che ha sperimentato con gli attacchi "clickjacking" riuscendo ad attivare microfono e webcam con un semplice giochino in Flash - i click su elementi apparentemente innocui dell'interfaccia di gioco portavano invece ad accendere surrettiziamente l'hardware di comunicazione presente sul computer.

Grazie al camuffamento di iFrame "invisibili" all'interno del file .swf del gioco in Flash, Aboukhadijeh ha fatto in modo di modificare la pagina delle impostazioni del player multimediale ospitata sui server di Adobe.
Il baco è stato verificato su browser Mac OS X e Windows, mentre l'unico software di navigazione a non prestare il fianco al problema sembra essere Google Chrome. Dal canto suo, Adobe dice di essere già al lavoro per chiudere la falla e sostiene di poterlo fare entro la fine della settimana.

Alfonso Maruccia
Punto-informatico

[wrongway]

sì, è già stata risolta da Adobe: Clickjacking issue in Adobe Flash Player Settings Manager « Adobe Product Security Incident Response Team (PSIRT) Blog

[Eres]

più o meno sta cosa si sospettava, comunque finalmente un aggiornamento/patch senza installazione

[Kirk78]

Quindi in realtà non era un bug del flash ma solamente un bug del Flash Player Settings Manager che risiedeva sul sito stesso di Adobe. Altrimenti lo mettevo nella discussione sulle falle di Flash. Anzi prego a chi ha novità di falle sul flash lo posti lì così le abbiamo tutte nello stesso posto. Grazie.