Adobe Flash 22.0 r0

Nem akartam korábban ezzel terhelni a Blogot, de mégiscsak kell.

Irány telepíteni az új 22-es verziót (Chrome esetén meg böngészőt frissíteni)!

https://get.adobe.com/hu/flashplayer/

Újabb patch-kedd és újabb Flash 0-day

Gondoltam megnézem, hogy mi a jelenlegi helyzet a beépített windows-os sérülékenységek frontján.
http://www.hwsw.hu/hirek/55742/microsoft-patchkedd-windows-internet-explorer-edge-office-adobe-flash-0day.html

Úgy látom nem változott semmi, a „természetes körforgás” még mindig táplálva vagyon.

Ugyankkor kiemelném az alábbi mondatot:
Az elmúlt hónapok napvilágra került sérülékenységeinek fényében érdemes megjegyezni, hogy a Microsoft tudomása szerint egyik hibát sem használják ki támadások során.

Miután a Windows 7-8-10 telemetriai frissítési csomagok jelentős adatot áramoltatnak ki a gépeinkről (7 és 8-nál külön frissítés deinstallálása megakadályozza mindezt, amiről korábban is írtam már), így elhiszem, hogy teljes bizonyossággal tudják alátámasztani mindezt…

Adobe Flash-ről meg annyit, hogy ha már ezt a rakás szerencsétlenséget használnunk kell, akkor vegyük a fáradtságot, hogy alapból tiltjuk, és ha kell, csak akkor engedélyeztetjük megadott honlapnál akár egyszeri alkalommal, illetve minden nap lekérdezzük, hogy van-e frissebb változat:

Firefoxnál:
https://www.mozilla.org/hu/plugincheck/?utm_source=firefox-browser&utm_medium=firefox-browser&utm_campaign=plugincheck-update

Chrome-hoz nem lehet telepíteni Flash-t, neki sajátja van ami Chrome új verziójánál frissül.

Vaulton kívül okosan III.

Újabb rész, amiben a Browser-t turbózzuk fel.

A Browserünk különböző információkat küld el, amik megszerezhetőek és ezzel a browserünk beazonosítható.

Ezt az alábbi oldalon nemes egyszerűséggel le lehet tesztelni:

echo.opera.hu

Tehát nekem ez jön be.

Ha át akarnánk verni a jónépet, akik a Vault-on kívül leselkednenk a mi kis gépünkre, akkor ildomos használni Firefox alatt az User-Agent-Switcher nevű bővítményt. Ennek hatására el tudjuk hitetni a néppel, hogy mi a Vaultunkból nem Firefox, hanem egy közönséges, mindenki által szeretett Internet Explorer 7-essel kívánunk rohangálni a sivatagban. Oszt majd jó nagyot néznek odakint, amikor mindenféle IE7-es sérülékenységek csak úgy lepattannak rólunk.

Amikor feltelepült az addon akkor jól kiválaszthatjuk a predefiniált elemekből az IE7-et (lehetne 6 is meg 8 is).

Így változik meg az echo.opera.com oldal. 

Itt tenném a kép alá egy eredeti IE11-es kimenetét.

A dolog pikantériája, hogy akkorát hazudhatunk amekkorát csak nem akarunk, ugyanis a teljes User Agent sor szabadon megváltoztatható (meg a több is), tehát még VaultDefender Browserrel is nyomhatjuk. :)

 Itt pedig a VaultDefender 1.0-ás browser látható, egész biztonságosra sikerült :)

Hogyan készítsünk saját Browsert? 

Így:

 Editáljunk

 

Add új agent

Lehet töltögetni.