Clickjacking: Sicherheitsleck im Flash-Player

Adobe hat den Fehler bereits korrigiert

Durch ein Sicherheitsleck im Flash-Player war es einem Angreifer möglich, eine angeschlossene Webcam sowie ein Mikrofon zu benutzen. Dadurch konnten vertrauliche Informationen gesammelt werden. Adobe hat mittlerweile reagiert und den Fehler korrigiert.

Anzeige

Der Flash-Entwickler Guy Aharonovsky hat in seinem Blog eine Demo veröffentlicht, die das mittlerweile geschlossene Sicherheitsleck dokumentiert. Dort findet sich auch ein Video zur Arbeitsweise des Angriffs. Die Demo ist ein einfaches Flash-Spiel, bei dem der Nutzer immer wieder auf einen Button klicken muss. Im Hintergrund wird unbemerkt der Settings Manager vom Flash-Player geöffnet und einige Klicks landen dann nicht im Spiel, sondern auf dieser Einstellungsseite. Das Opfer bemerkte nicht, dass damit Einstellungen an dem Flash-Player verändert wurden.

Ein Angreifer konnte dann eine an den Computer angeschlossene Webcam oder ein Mikrofon aktivieren, um so an vertrauliche Informationen zu gelangen. Diese Angriffsmöglichkeit hat Adobe vorerst verhindert, indem der Flash Player Settings Manager überarbeitet wurde und der Einstellungsdialog nicht mehr unbemerkt verändert werden kann.


LinuS 09. Okt 2008

NoScript hatte in diesem Zusammenhang auch Probleme. Ein Update auf 1.8.2.1 ist daher...

mhmhmhmhmh 08. Okt 2008

Da war heise schneller, zum glück habe ich Noscript k.T

guter rat 08. Okt 2008

Genauso wie Javascript, HTML, PHP, JPGs, GIFs und das HTTP an sich! Bitte meide alles in...

Doubleslash 08. Okt 2008

Der Settings Manager ist serverseitig bei Adobe untergebracht und kommuniziert...

Rainer Tsuphal 08. Okt 2008

Frisch geflasht ist halb gelückt.

Kommentieren


Kugelfisch Blog / 12. Okt 2008

Clickjacking - CSRF, revisited!



Anzeige

  1. Trainees / Absolventen / Ingenieure (m/w)
    OTTO FUCHS KG, Meinerzhagen
  2. Technische Inbound Kundenbetreuer (m/w)
    Sitel GmbH, Lissabon (Portugal)
  3. Anwendungs- und Softwareberater/in SAP-Stammdatenprojekte
    Robert Bosch GmbH, Stuttgart-Feuerbach
  4. Fachanalystin / Fachanalyst
    Landeshauptstadt München, München

Detailsuche


Top-Angebote
  1. NEU: 10 Blu-rays für 50 EUR (nur 5€ pro Film!)
    (u. a. Watchmen, Hulk, Ohne Limit, Iron Man 3, RED 2, Mission Impossible Phantom Protokoll, Hänsel...
  2. 5 Blu-rays für 30 EUR
    (u. a. Hotel Transsilvanien, Terminator 3+4, Wer ist Hanna?, Man of Steel, Last Action Hero, Over...
  3. FILM-TIEFPREISWOCHE: ÜBER 9.000 TITEL REDUZIERT

Weitere Angebote


Folgen Sie uns
       


  1. Netzbetreiber

    Exklusives Vectoring der Telekom soll nur wenigen nützen

  2. Psyonix

    Rocket League erscheint für OS X und SteamOS

  3. Tool

    Microsoft Snip erzeugt Screenshots mit Animationen und Sprachmemos

  4. Sport oder nicht?

    Was E-Sport dem Kirschkernweitspucken voraushat

  5. Valve Software

    HTC Vive erst 2016 in größeren Stückzahlen

  6. Microsoft

    Neuer Insider-Build von Windows 10

  7. Illegaler Onlinemarktplatz

    Agora setzt wegen Sicherheitsbedenken aus

  8. Rassismus

    Facebook sucht nicht nach Hetze gegen Flüchtlinge

  9. Project Rigel

    Neuer Photoshop für Smartphones und Tablets angekündigt

  10. IDC

    Apple soll 3,6 Millionen Apple Watches im Quartal verkauft haben



Haben wir etwas übersehen?

E-Mail an news@golem.de



Autonomes Fahren: Auf dem Highway ist das Lenkrad los
Autonomes Fahren
Auf dem Highway ist das Lenkrad los
  1. Autonome Autos Daimler würde mit Google oder Apple kooperieren
  2. Testbetrieb Öffentliche Straßen für autonom fahrende Lkw freigegeben
  3. Ford Autonomes Auto mit Couch patentiert

Windows 10 im Upgrade-Test: Der Umstieg von Windows 7 auf 10 lohnt sich!
Windows 10 im Upgrade-Test
Der Umstieg von Windows 7 auf 10 lohnt sich!
  1. Windows 10 Erfolgreicher als das angeblich erfolgreiche Windows 8
  2. Windows 10 Updates lassen sich unter Umständen 12 Monate aufschieben
  3. Windows-10-Updates Microsoft intensiviert die Geheimniskrämerei

Until Dawn im Test: Ich weiß, was du diesen Sommer spielen solltest
Until Dawn im Test
Ich weiß, was du diesen Sommer spielen solltest
  1. Everybody's Gone to the Rapture im Test Spaziergang am Rande der Apokalypse
  2. Submerged im Test Einschläferndes Abenteuer
  3. Tembo the Badass Elephant im Test Elefant im Elite-Einsatz

  1. Re: Linux

    Droids | 11:29

  2. Re: ich bin ja der Meinung dass das alles so...

    Prypjat | 11:29

  3. Re: Animiertes Hintergrundbild

    wapster | 11:28

  4. Re: Wieso unterbinden?

    Lapje | 11:28

  5. Re: Es ist Sport.

    Moffis | 11:28


  1. 11:10

  2. 10:58

  3. 10:54

  4. 10:00

  5. 09:36

  6. 09:26

  7. 09:17

  8. 09:03


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel