"Meeste Mac-gebruikers surfen met lekke Flash Player"
De meeste gebruikers van Mac OS X surfen met een kwetsbare Adobe Flash Player plugin en lopen daardoor onnodig risico, zo stelt Marco Giuliani van PrevX. Snow Leopard is standaard door Apple van versie 10.0.45.2 voorzien, terwijl 10.1.85.3 de laatste versie is. Sinds de introductie van Flash Player 10 zijn er tenminste 63 ernstige tot zeer ernstige beveiligingslekken in de software gevonden.
Bij andere browsers, zoals IE, Opera en Firefox, moeten gebruikers Flash Player los downloaden, die dan standaard van een update manager is voorzien. Deze update manager controleert regelmatig of er een nieuwe versie beschikbaar is, aldus Giuliani. Iets waar Mac OS X-gebruikers geen weet van hebben. De Flash Player zou niet via de standaard Software Update worden bijgewerkt.
Risico
En dat is een probleem, merkt Giuliani op. Er zijn veel exploit-kits in omloop die lekken in de speler misbruiken. "Flash is één van de meest gebruikers infectie-vectoren in Windows en het kan eenvoudig hetzelfde voor OS X worden." In het geval van OS X zou het nog erger zijn, aangezien Safari in Snow Leopard als een 'native' 64-bits proces draait, terwijl de Flash plugin als 32-bits proces draait. Daardoor zou het voor verschillende bekende aanvallen kwetsbaar zijn. "Het maakt niet uit of je Windows of OS X gebruikt om veiliger te zijn. Wat belangrijk is, is dat je precies weet wat erop je systeem geïnstalleerd is en je altijd controleert voor updates."
Aan de ene kant is Apple inderdaad vaak traag met het uitbrengen van updates, aan de andere kant moet het ook niet zo worden dat je straks dagelijks updates moet gaan installeren voor je aan de slag kan.
Click2Flash for the win.
Ja dat kunnen ze zeker, maar ja Mac is niet zo lek als windows hé dan hoef je toch niet te updaten (please do some effort and notice the sarcasme used).
Ja, je kan hier iig de laatste mac versie downloaden, maar ik weet niet of Adobe die ook zo snel bijwerkt al de windows versie:
http://get.adobe.com/nl/flashplayer/otherversions/
Alleen al de arrogantie achter het idee dat ik mijn browser overnieuw zou gaan compilen naar 32 bit om hun flash te kunnen updaten.
Eigenlijk zou ik flash support beter in de ban kunnen doen, maar helaas is er geen alternatief.
Geen filmpjes kunnen afspelen is bijvoorbeeld ook weer zowat.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Chief Information Security Officer
Met jou als Chief Information Security Officer werken we samen aan het inrichten van een digitale leer-, werk- en onderzoeksomgeving en investeren in digitalisering. De beveiliging van alle daarbij gebruikte middelen en informatie én het zorgen voor bewustzijn bij alle partijen is hierbij een belangrijke pijler. Daar kom jij in beeld.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.