Google поместил Flash в песочницу Chrome под всеми ОС

Как известно, популярный плагин для браузеров Adobe Flash одновременно представляет собой одну из самых серьёзных проблем с безопасностью ОС. Уязвимости в Adobe Flash традиционно используются злоумышленниками для осуществления эксплойтов через браузер. Разработчики различных браузеров стараются решить проблему разными способами: например, в одной из стандартных конфигураций IE10 плагин Adobe Flash разрешён для работы только на «белом списке» сайтов. В последних версиях Android-браузера плагин Flash и вовсе не поддерживается.

Разработчики браузера Google Chrome с 2010 года работают совместно с Adobe, чтобы решить проблему с безопасностью плагина в Chrome. Уже довольно давно Flash включён в процедуру стандартного автообновления Chrome, чтобы гарантировать своеовременную установку свежих версий. Один только этот факт защищает пользователя от большинства эксплойтов. Однако, остаются 0day-уязвимости, с которыми тоже надо как-то бороться. Против них предназначена песочница внутри Chrome — встроенная маленькая виртуальная машина, за пределы которой исполняемый код не должен выйти ни при каких условиях.

Поместить внутрь песочницы такую сложную программу как Flash — нетривиальная задача, но разработчики Google успешно с ней справились. Раньше Flash уже удалось поместить в песочницу Chrome для Linux и Windows, а после обновления на прошлой неделе стабильного релиза Chrome, песочница для Flash теперь работает и на платформе Macintosh.

Таким образом, миссию можно считать выполненной. Плагин Flash ограничен в привилегиях на всех операционных системах, где работает браузер Chrome, то есть Linux, Windows, Mac OS и Chrome OS. Нужно отметить, что песочница Chrome для Flash — наиболее надёжная и безопасная из всех существующих, см. обзор различных песочниц для Flash (pdf).

 

1 star2 star3 star4 star5 star (ОЦЕНИТЬ!)
Загрузка...
Безопасность и баги
Комментировать!

Вам понравится

Google раскрыла детали уязвимостей в Chrome ОС, принесших нашедшему их эксперту ... Еще в 2015 году компания Google решила «повысить ставки» и сообщила, что заплатит $100 000 специалисту, который сумеет создать и продемонстрирует цепочку эксплоитов, гарантирующую ...
По статистике Chrome, доля защищенного трафика на платформе Android за год вырос... Компания Google опубликовала отчет Transparency Report, из которого следует, что интернет уверенно переходит на использование защищенного протокола HTTPS.Примерно год назад бра...
В Chrome 64 будет прекращено автоматическое воспроизведение видео со звуком... Компания Google приняла решение прекратить автоматическое воспроизведение видео со звуком в браузере Chrome. Если ранее автоматическое воспроизведение блокировалось для фоновых вкл...
В Chrome 63 появятся средства информирования о попытках перехвата HTTPS... В кодовую базу Chromium 63 принято изменение с реализацией техники выявления попыток перехвата трафика HTTPS, в результате активности вредоносного ПО или MITM-прокси. В качестве пр...
Google собирается предотвратить восстание роботов... Из-за активного развития технологий машинного обучения, искусственного интеллекта и робототехники многие специалисты высказывают свои опасения касательно возможности так называемог...
В Google Chrome появилась защита от фишинговых атак... Если вы придумали сложный пароль для своих учётных записей, то это не значит, что ваши данные будут в безопасности. В большинстве случаев злоумышленниками достаточно специально соз...