Apple blokkeert onveilige Flash Player op Mac OS X
Apple heeft vanwege lekken in oudere versies van Adobe Flash Player besloten om deze versies van de browserplug-in op Mac OS X te blokkeren. Gebruikers van Safari die een verouderde Flash Player-versie gebruiken en een site bezoeken die de plug-in aanroept krijgen een melding te zien.
In de melding staat dat Adobe Flash Player verouderd is en er een nieuwere versie via Adobe kan worden gedownload. Daarbij wordt ook een knop getoond om de nieuwste versie meteen te downloaden. Mac OS X beschikt over een "webplug-in blockingmechanisme" dat Apple kan updaten om onveilige browserplug-ins te blokkeren en zo gebruikers tegen mogelijke aanvallen te beschermen. De nu uitgerolde blokkade geldt voor alle versies van Flash Player voor versies 15.0.0.152 en 13.0.0.244.
Eigenlijk dient hiervoor een andere meld-oplossing gevonden te worden.
Dit gaat vroeg of laat ellende opleveren omdat er 'creatieve webdesigner geesten' deze popup gaan nabootsen binnen een website omgeving.
Een deel van de gebruikers zal daar met gemak in gaan trappen.
Het verbaast me hogelijk dat een dergelijke misbruik aanpak het niet al voorkomt, duffe dozen toch die Mac social engineering malware prutsers. Hier daarom alvast als waarschuwing gemeld, kan je er extra goed op letten!
Flash up to date houden of automatisch laten updaten is werkbaarder voor de meesten.
Gevolg : malware downloads! Je kan erop wachten.
Tot dan, Lang leve security by obscurity!
Te denken valt aan :
* De beschikbare update meennemen in het Apple menu, niet te faken, maar ja Adobe is third party en hoort daar niet thuis.
* De app store app omgeving.
* Of zelfs het implementeren van een waarschuwings icoon in de browser balk vormgeving zoals de TorBrowser die kent met een knipperdende TorButton en een driehoek.
Te gebruiken voor allerlei belangrijke meldingen en niet bepaald eenvoudig te simuleren.
Zou Apple meelezen op security.nl? Je weet het maar nooit.
;-)
...De blokkade geldt voor alle versies van Flash Player voor versies 15.0.0.152 en...
Versie 15.0.0.152 is de recentste update voor Macintosh OSX - Firefox, Opera, Safari
zie: https://www.adobe.com/nl/software/flash/about/
<dict>
<key>MinimumPlugInBundleVersion</key>
<string>15.0.0.152</string>
<key>PlugInUpdateAvailable</key>
<true/>
</dict>
Dat is dus de oudste versie die geaccepteerd wordt en inderdaad niet de versie die geblokkrerd word, zoals in het artikel vermeld.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?