Later deze maand verschijnt er een plugin die Firefox-gebruikers tegen Flash-aanvallen beschermt. De "Blitzableiter" (bliksemafleider) werd eind vorig jaar al tijdens het Chaos Communication Congress in Berlijn onthuld. Na een jaar van ontwikkelen, heeft ontwikkelaar Felix Lindner van Recurity Labs er een werkende browser plugin van gemaakt, die naar de code in Flash-bestanden kijkt en controleert, voordat ze worden uitgevoerd. De tool neemt de inhoud van geladen bestanden en plaatst die in een nieuw en veilig Flash-bestand.

De nieuwe aanpak maakt gebruik van de voorspelbare structuur van de Flash-bestanden en de Flash Player. Blitzableiter controleert of Flash-bestanden aan de Flash specificatie voldoen, maar ook of de Virtual Machine code precies doet wat het zegt te doen en niets anders. Volgens Lindner zijn er twee soorten aanvallen. De eerste aanval maakt misbruik van lekken waardoor er uiteindelijk malware op het systeem belandt. De tweede is het gebruik van Flash-bestanden voor het plegen van clickfraude.

Aanvallen
Volgens Lindner beschermt de tool niet tegen alle Flash-aanvallen. Heap Spraying en Flash API overflows blijven een probleem, zo merkt hij op. "Er kwam veel werk bij kijken, maar we zijn vol vertrouwen dat het de meeste aanvallen op Flash kan stoppen", aldus Lindner. "Het is één van de nieuwste beschermingsmaatregelen die we hebben."

Blitzableiter verschijnt tijdens de Black Hat conferentie later deze maand.