Android

Ilmainen työkalu HP-skannauksista Flash-haavoittuvuuksille

Marten Mickos, HackerOne | CUBE Conversation, April 2020

Marten Mickos, HackerOne | CUBE Conversation, April 2020
Anonim

Hewlett-Packard on julkaisi vapaan kehitystyökalun, joka etsii Flash-heikkouksia, Adobe Systemin laajalti käytössä, mutta joskus väärästä vuorovaikutteisesta Web-tekniikasta.

SWFScan-työkalu on suunniteltu kehittäjille, joilla ei ole turvallisuutta taustalla, yritys sanoi yhdellä blogistasi.

HP ilmoitti SWFScan liittyä muihin työkaluihin, jotka voivat havaita Flash-ongelmat, kuten Flare ja SWFIntruder. Mutta HP sanoi SWFScan on ainoa, jota voidaan käyttää Flash-versioilla 9 ja 10; ActionScript 3, Flash-komentosarjakieli;

[Lue lisää: Haittaohjelmien poistaminen Windows-tietokoneelta]

SWFScan decompile ActionScript 2 ja 3 alkuperäiseen lähdekoodiin ja suorita staattinen analyysi

Työkalu korostaa häiritseviä rivejä lähdekoodissa ja tarjoaa myös korjaustoimenpiteitä koskevia neuvoja. HP: n tietoturvaongelmia on saatavana useimmissa tapauksissa.

HP ilmoitti testannut SWFScan noin 4 000 Flash -sovelluksella ja havainnut, että 35 prosenttia rikkoi Adoben parhaita tietoturvakäytäntöjä. Kuudestoista prosenttia Flash Player 8: n ja aiempien ohjelmien sovelluksista sisälsi sivustojen välisten komentojen komentojen haavoittuvuuksia. 15 prosenttia näistä sovelluksista, joissa on sisäänkirjautumislomakkeita, oli käyttäjätunnukset tai salasanat koodattu sovellukseen, HP sanoi.

HP huomautti, että työkalu vain katsoo selaimessa toimivan Flash-sovelluksen osaa, eikä niitä osia, palvelin