Het gebruik van Adobe Flash Player is te vergelijken met roken, mensen weten dat het slecht voor ze is, maar kunnen niet altijd stoppen, zo stelt het Japanse anti-virusbedrijf Trend Micro. Vorige week werden er drie kwetsbaarheden in de browserplug-in ontdekt, waarvan er twee door cybercriminelen worden gebruikt om computers met malware te infecteren. De kwetsbaarheden waren door het Italiaanse HackingTeam ontdekt.

Een bedrijf met zo'n veertig werknemers. "Als een relatief klein bedrijf als HackingTeam dit soort kwetsbaarheden kan vinden, denk dan eens aan de tools waar andere partijen, zoals landen, over beschikken. Voorheen hadden we alleen vermoedens over de omvang van dit probleem. Nu hebben we een beter idee van het risico", stelt analist Martin Roesler. Hij merkt op dat in een ideale wereld Flash in zijn huidige vorm verdwijnt. Of het wordt vervangen door een technologie zoals HTML5, of Adobe vindt een manier om de software te beschermen. Volgens Roesler is het echter onwaarschijnlijk dat dit zal gebeuren.

"Ondanks de risico's blijven mensen het gebruiken omdat security alleen geen voldoende reden is om het niet te doen." Makers van websites blijven Flash gebruiken, waardoor ook gebruikers de plug-in nodig hebben. Roesler roept eindgebruikers dan ook op om Flash Player te verwijderen als het niet nodig is, of click tot play in te stellen. In dit geval is een extra muisklik vereist om de plug-in te activeren. Daarnaast krijgen bedrijven het advies om bij de ontwikkeling van nieuwe websites geen Flash te gebruiken. Ook Alex Stamos, het nieuwe hoofd beveiliging van Facebook, deed eerder al een oproep dat Adobe met Flash moet stoppen, zodat er op HTML5 kan worden overgestapt.