Apple cung cấp phiên bản Flash dễ bị tấn công với Mac OS mới

Người dùng Mac có thể ngạc nhiên rằng các phiên bản hệ điều hành mới nhất của Apple, Snow Leopard, cũng cài đặt một phiên bản Flash player cũ hơn của Adobe System, có khả năng gây nguy cơ bảo mật cao hơn.

Bản phát hành "ban đầu" của OS X 10.6 bao gồm phiên bản Flash player cũ hơn phiên bản mới nhất, là 10.0.32.18, theo một bài đăng trên blog của Adobe vào ngày thứ Tư.

Nâng cấp lên Snow Leopard, được phát hành vào thứ Sáu, sẽ thực sự hạ thấp trình phát Flash mới nhất xuống phiên bản 10.0.23.1, không được vá lỗi chống lại một số vấn đề về bảo mật, Graham Cluley, chuyên gia tư vấn công nghệ cao cấp cho Sophos. [

đọc thêm: Cách xóa phần mềm độc hại khỏi máy tính Windows của bạn]

có vấn đề, như các lỗ hổng trong các ứng dụng Adobe thường được sử dụng bởi tin tặc để giành quyền kiểm soát máy tính. Khi các hệ điều hành trở nên khó khai thác hơn, tin tặc đã chuyển sự chú ý của họ sang thăm dò các ứng dụng của bên thứ ba.

Các chương trình của Adobe là một mục tiêu hấp dẫn. Hàng triệu máy tính trên hàng triệu máy tính trên toàn thế giới có Flash Player, cũng như các sản phẩm khác như Acrobat và Reader, được sử dụng cho các tệp PDF (Portable Document Format).

Tin tặc đã tìm cách tạo ra các tài liệu PDF độc hại khai thác lỗ hổng khi mở. Các vấn đề trở nên quá nghiêm trọng và thường xuyên đến nỗi Adobe đã giới thiệu lịch trình vá lỗi hàng quý cho Acrobat và Reader, đã được hẹn giờ trùng với bản phát hành bản vá của Microsoft vào thứ Ba thứ hai của tháng.

Flash Player không có trong lịch trình đó. Chỉ riêng trong tháng 7, Adobe đã phát hành 12 bản vá cho Flash Player.

Trình phát Flash của Adobe hơi khác một chút so với các ứng dụng khác trong "Trình quản lý cài đặt" của Adobe, được sử dụng để kiểm soát bảo mật, quyền riêng tư và các thông số khác, phải được truy cập thông qua trang web của Adobe.

Thông qua Trình quản lý cài đặt, người dùng có thể đặt tần suất Flash kiểm tra bản cập nhật, chẳng hạn như 7, 14, 30 hoặc 60 ngày. Khoảng thời gian mặc định là 30 ngày một lần. Adobe cũng có một công cụ trực tuyến xác nhận phiên bản Flash của máy tính đang chạy.

Đại diện của Apple được liên hệ tại Luân Đôn không có bình luận ngay lập tức. Flash player snafu xuất hiện khi Apple tìm cách xây dựng thêm sự bảo vệ cho hệ điều hành của mình, thêm phát hiện cơ bản vào Snow Leopard của hai chương trình Trojan Horse có tên là "RSPlug.a" và "Iservice".