اكتشاف ثغرة جديدة في البرنامج المساعد Flash من أدوبي
اكتشف خبراء أمنيون مجددًا ثغرة في البرنامج المساعد “فلاش” Flash التابع لشركة أدوبي من نوع “ثغرة دون انتظار” Zero-Day Exploit، ما يعني أنه حتى المستخدمين الذين لديهم أحدث نسخة من البرمجية هم عرضة للهجمات الإلكترونية.
ويُعرف “هجوم دون انتظار” بأنه استغلال نقاط الضعف في برمجيات وثغراتها الأمنية خاصة غير المعروفة منها للعامة أو حتى مطوريها في شن هجمات إلكترونية. غالبًا ما تُستغل هذه الثغرات وحتى تشاركها ما بين القراصنة قبل أن تكتشفها الجهات المطورة للبرمجيات المصابة.
ولما كانت هذه الثغرات غير معروفة من قبل مطوريها، تسمح لمستغليها بالحصول على مدة زمنية ينشر فيها أدواته الخبيثة لتحدث ضررًا كبيرًا. لأنه متى ما اكتشفت الثغرة الأمنية، يسارع المطورون لسدها من خلال نشر برامج تصحيحية.
ووفقًا لخبراء شركة “تريند مايكرو” Trend Micro، يمكن للمهاجمين الذين يستغلون الثغرة الجديدة تثبيت برمجياتهم الخبيثة على جهاز الضحية دون إذنهم، “وعلى الأقل هناك مجموعة تفعل ذلك”.
وقالت الشركة المتخصصة في أمن المعلومات إن حملة قرصنة بدأت مع رسائل تصيد إلكترونية تُرسل وتَستخدم عناوين من قبيل “القوات السورية تحقق مكاسب مع زيادة بوتين الضربات الجوية” و “إسرائيل تطلق غارات جوية على أهداف في قطاع غزة”. وتحتوي هذه الرسائل على روابط لمواقع تستضيف الثغرة، وعندما يقوم مستخدم يملك برنامج فلاش مثبتًا على جهازه، بالنقر على هذه الروابط فإن البرمجية الخبيثة تثبت على أجهزة الحاسوب الخاصة بهم.
وتعد هذه الثغرة الأخيرة في سلسلة طويلة من ثغرات فلاش. ففي تموز/يوليو الماضي، أُجبرت أدوبي على إصدار تحديث طارئ لثغرة أخرى من هذا النوع برزت بعد اختراق شركة “هاكينج تيم” Hacking Team المتخصصة أصلًا في التجسس والاختراق.
ويرى خبراء أن الثغرة الجديدة تأتي لتجدد الدعوة لمستخدمي البرنامج المساعد فلاش لإزالته من أجهزتهم.
وفي الآونة الأخيرة، أظهر فلاش، الذي كان يومًا ما السبب في انتشار المحتوى المرئي والفيديو على الإنترنت، عجزًا في عصر الأجهزة الذكية. وقد شكلت هواتف آيفون من آبل، التي لم تدعم قط المحتوى المرئي القائم على فلاش، حافزًا لعدد متزايد من المواقع لإسقاط الدعم عنه.
وفي كانون الثاني/يناير الماضي، أعلن موقع مشاركة الفيديو الشهير يوتيوب إنه سيتوقف عن تقديم المحتوى باستخدام فلاش لأي شخص مع متصفح يدعم تقنيات البث الحديثة. وفي آب/أغسطس، أعلنت أمازون أنها ستمنع استخدام فلاش للإعلان على مواقعها.
