Adobe heeft het lek gedicht waardoor websites hun bezoekers via de microfoon en webcam konden bespioneren. Het probleem betrof een clickjacking-probleem in het Flash Player Settings Manager SWF-bestand dat op de Adobe website wordt gehost.
Via clickjacking zou een website de "clicks" van een bezoeker kunnen kapen, om daarmee vervolgens de instellingen van de Manager aan te passen, zodat microfoon en webcam werden ingeschakeld.
E-mail
Het probleem werd deze week door een beveiligingsonderzoeker aangetoond. Hij had Adobe gewaarschuwd, maar de werknemer van het bedrijf die het bericht had ontvangen, was met sabbatical, waardoor de e-mail bleef liggen en Adobe pas na de onthulling van het lek achter het probleem kwam. Volgens Adobe hoeven gebruikers geen actie te ondernemen, aangezien het probleem op de Adobe website is verholpen.
Deze posting is gelocked. Reageren is niet meer mogelijk.