"Meeste Mac-gebruikers surfen met lekke Flash Player"
De meeste gebruikers van Mac OS X surfen met een kwetsbare Adobe Flash Player plugin en lopen daardoor onnodig risico, zo stelt Marco Giuliani van PrevX. Snow Leopard is standaard door Apple van versie 10.0.45.2 voorzien, terwijl 10.1.85.3 de laatste versie is. Sinds de introductie van Flash Player 10 zijn er tenminste 63 ernstige tot zeer ernstige beveiligingslekken in de software gevonden.
Bij andere browsers, zoals IE, Opera en Firefox, moeten gebruikers Flash Player los downloaden, die dan standaard van een update manager is voorzien. Deze update manager controleert regelmatig of er een nieuwe versie beschikbaar is, aldus Giuliani. Iets waar Mac OS X-gebruikers geen weet van hebben. De Flash Player zou niet via de standaard Software Update worden bijgewerkt.
Risico
En dat is een probleem, merkt Giuliani op. Er zijn veel exploit-kits in omloop die lekken in de speler misbruiken. "Flash is één van de meest gebruikers infectie-vectoren in Windows en het kan eenvoudig hetzelfde voor OS X worden." In het geval van OS X zou het nog erger zijn, aangezien Safari in Snow Leopard als een 'native' 64-bits proces draait, terwijl de Flash plugin als 32-bits proces draait. Daardoor zou het voor verschillende bekende aanvallen kwetsbaar zijn. "Het maakt niet uit of je Windows of OS X gebruikt om veiliger te zijn. Wat belangrijk is, is dat je precies weet wat erop je systeem geïnstalleerd is en je altijd controleert voor updates."
Aan de ene kant is Apple inderdaad vaak traag met het uitbrengen van updates, aan de andere kant moet het ook niet zo worden dat je straks dagelijks updates moet gaan installeren voor je aan de slag kan.
Click2Flash for the win.
Ja dat kunnen ze zeker, maar ja Mac is niet zo lek als windows hé dan hoef je toch niet te updaten (please do some effort and notice the sarcasme used).
Ja, je kan hier iig de laatste mac versie downloaden, maar ik weet niet of Adobe die ook zo snel bijwerkt al de windows versie:
http://get.adobe.com/nl/flashplayer/otherversions/
Alleen al de arrogantie achter het idee dat ik mijn browser overnieuw zou gaan compilen naar 32 bit om hun flash te kunnen updaten.
Eigenlijk zou ik flash support beter in de ban kunnen doen, maar helaas is er geen alternatief.
Geen filmpjes kunnen afspelen is bijvoorbeeld ook weer zowat.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
