Une faille de sécurité de Flash Player permet de prendre le contrôle de l'ordinateur cible
Désinstaller le logiciel est pour le moment la seule issue
Le 2015-10-16 13:50:11, par Victor Vincent, Expert éminent sénior
Un jour après la publication des patchs de sécurité pour plusieurs de ses logiciels, Flash Player inclus, Adobe a confirmé l'existence d'un problème majeur de sécurité de son lecteur Flash pour toutes les versions du logiciel sur les plateformes Windows, Mac et Linux. La compagnie a déclaré avoir été averti du fait que cette faille est utilisée par des hackers pour attaquer des utilisateurs en précisant que les attaques en questions étaient limitées et ciblées. En exploitant cette faille, un hacker est en mesure de faire planter l’ordinateur cible ou même d'en prendre totalement le contrôle. La seule possibilité qu'a actuellement l’utilisateur pour se protéger contre des attaques qui s'appuient sur cette faille est de désinstaller complètement le logiciel.
Adobe travaille sur une mise à jour pour résoudre ce problème et qui sera disponible d’ici la semaine prochaine sans pour autant préciser une date butoir.
Cette faille a été découverte par des chercheurs de la société Trend Micro qui l’ont fait savoir dans un billet de blog. Les chercheurs ont découvert qu'une faille Flash Player était exploitée par la campagne de piratage baptisée Pawn Storm. Pour rappel, « Operation Pawn Storm » est une opération d’espionnage économique et politique à grande échelle par un groupe de pirates russes, qui vise un large éventail de personnalités, dont les gouvernements, les militaires, les médias, l’industrie de la défense, etc. Si les pirates n'ont visé pour le moment que de si grosses cibles, Adobe ne peut pas certifier que les hackers ne vont pas s'attaquer à des cibles plus modestes. En attendant donc que la solution soit trouvée, la sonnette d’alarme est tirée. La seule façon de protéger votre ordinateur est de complètement désinstaller le logiciel.
Source : Adobe, Trend Micro
Et vous ?
Voir aussi
Adobe travaille sur une mise à jour pour résoudre ce problème et qui sera disponible d’ici la semaine prochaine sans pour autant préciser une date butoir.
Cette faille a été découverte par des chercheurs de la société Trend Micro qui l’ont fait savoir dans un billet de blog. Les chercheurs ont découvert qu'une faille Flash Player était exploitée par la campagne de piratage baptisée Pawn Storm. Pour rappel, « Operation Pawn Storm » est une opération d’espionnage économique et politique à grande échelle par un groupe de pirates russes, qui vise un large éventail de personnalités, dont les gouvernements, les militaires, les médias, l’industrie de la défense, etc. Si les pirates n'ont visé pour le moment que de si grosses cibles, Adobe ne peut pas certifier que les hackers ne vont pas s'attaquer à des cibles plus modestes. En attendant donc que la solution soit trouvée, la sonnette d’alarme est tirée. La seule façon de protéger votre ordinateur est de complètement désinstaller le logiciel.
Source : Adobe, Trend Micro
Et vous ?
Voir aussi
-
RyzenOCInactifComme pour chaque mois en grosle 18/10/2015 à 10:01
-
IradrilleExpert confirméMr et Mme Michu utilisent leur PC pour aller voir leurs mails, leurs relevés de comptes, ils ont peut être aussi un compte Paypal / Facebook / Twitter, bref tout plein de trucs qui se revendent bien sur le marché parallèle.le 19/10/2015 à 12:55
-
a028762Membre confirméC'est vraiment le maillon faible, Flash !
Cela fait des années qu'on en entend parler de ces failles.
Et dire que Mozilla vient de décider de ne plus supporter des plug-ins ... sauf Flash player, c'est encore trop utilisé, malgré Html5le 18/10/2015 à 10:02 -
hugotteMembre à l'essaiJ'ai quand même l'impression qu'on blâme flash (comme comme d'autres outils java, windows, maintenant android) un peu trop facilement.
Être populaire au point d'être installer ou utiliser sur une majorité de système, et rester sans faille (connue !) est impossible.
Dans le cas de flash, oui c'est facilement remplaçable dans le cas des vidéos, des pubs, des sites interactifs avancés. Mais je comprends les éditeurs, développeurs de ne pas vouloir recoder leurs milliers de jeu. Et Firefox perdrait encore une flopée d'utilisateurs qui jouent à ces jeux, si Firefox abandonnait son support de flash.le 18/10/2015 à 22:31 -
TiranusKBXExpert confirméLes médias ne rapportent que les problèmes informatique ayant des fortes conséquence économique ou politique donc tant q'un Malware n'utilise pas ces failles pour tirer du fric a beaucoup de personnes à travers flash et bien on en entendras pas parler au JTle 19/10/2015 à 1:45
-
Algo D.DNMembre éprouvéPerso je ne vois pas trop quel intérêt auraient des hackers à plomber le PC des Michus, les zombifier à la limite...
Par contre toujours autant de failles dans Flash, c'est un peu à se demander si quelque part il n'y aurait pas une histoire à l'insu de notre plein gré, Adobe c'est pas trois geeks dans un garage s'essayant à l'exploit ou au crack en mesurant leur gosu, à se demander si tous les trous découverts dans flash ne sont pas en fait des vieilles tendances post-DRM fait à l'arrache.Désinstaller flash... en attendant qu'une solution soit trouvée... puis Kant le Flash nouveau sera là, réée-installer, mais no problems hein, lui sera livrée avec une boîte de rustines des valves et un démonte pneu certifiés...En attendant donc que la solution soit trouvée, la sonnette d’alarme est tirée. La seule façon de protéger votre ordinateur est de complètement désinstaller le logiciel.le 19/10/2015 à 11:59 -
TiranusKBXExpert confirméC'est pas pour rien que tous les plugins sont bloquées par default sur mes navigateurs, Flash y comprisle 18/10/2015 à 11:15
-
ZeflingExpert confirméJe ne sais pas pourquoi, mais j'ai pas l'impression que ça aura un impact l'accélération de la disparition de Flash.
Enfin, sauf si l'info arrive dans les « grands médias » (et encore). le 18/10/2015 à 16:38 -
bytecodeMembre actifAbysssec a disparu pas flash et pourtant ils ont trouver plusieurs O-days sur flash et adobe flex...le 18/10/2015 à 23:58
-
RyzenOCInactifOn blâme inefficacité de l'éditeur.J'ai quand même l'impression qu'on blâme flash (comme comme d'autres outils java, windows, maintenant android) un peu trop facilement.
Prenons Windows, MS à fait de gros effort pour sécurisé sont OS avec Windows Vista (UAC par exemple) et Windows8 (ELAM par exemple...)
Flash que l'on soit en 2010 ou en 2015, y'a toujours des failles critiques.
Android à ma connaissance Google n'a pas fais grand chose pour améliorer sa sécurité (les apps peuvent toujours récupérer tout et n'importe quoi sans pouvoir les contrôler), mais c'est il me semble en discussion. Et concernant les failles d'android, sa ne sert a rien que google prenne la peine de les corriger puisque les constructeurs ne publie pas les maj (pas avant au moins 6 mois)
Maintenant soyons critique, les failles de flash on les transposes a l'html5, mais html5 (qui peut tourner/tourne dans une sandbox) est quand même plus sécurisé que flash qui à aces aux ressources systèmes (sa utilise des activX ou l'api Npapi, les trucs les moins sécurisés de toute l'histoire de l'informatique).le 19/10/2015 à 8:54