Η αναβάθμιση στο Snow Leopard, που κυκλοφόρησε την Παρασκευή, υποβάθμιση του πιο πρόσφατου Flash player στην έκδοση 10.0.23.1, η οποία δεν καλύπτεται από κάποια προβλήματα ασφάλειας, έγραψε ο Graham Cluley, ανώτερος σύμβουλος τεχνολογίας για το Sophos.

Τα προγράμματα της Adobe είναι ένας ελκυστικός στόχος. Εκατομμύρια εκατομμύρια υπολογιστές σε όλο τον κόσμο διαθέτουν το Flash Player, καθώς και άλλα προϊόντα όπως το Acrobat και το Reader, που χρησιμοποιούνται στα αρχεία PDF (Portable Document Format).

Οι χάκερ έχουν βρει τρόπους για να δημιουργήσουν κακόβουλα έγγραφα PDF που εκμεταλλεύονται μια ευπάθεια όταν ανοίγουν. Τα προβλήματα έγιναν τόσο σοβαρά και τόσο συχνά που η Adobe εισήγαγε ένα τριμηνιαίο πρόγραμμα επιδιόρθωσης για το Acrobat και το Reader, το οποίο έπρεπε να συμπέσει με τις κυκλοφορίες των ενημερωτικών εκδόσεων της Microsoft τη δεύτερη Τρίτη του μήνα.

Ωστόσο, ο Flash Player δεν είναι σε αυτό το πρόγραμμα. Μόνο τον Ιούλιο, η Adobe εξέδωσε 12 ενημερώσεις κώδικα για το Flash Player. Τουλάχιστον 10 από τα τρωτά σημεία θα μπορούσαν να επιτρέψουν σε έναν εισβολέα να εκτελέσει αυθαίρετο κώδικα σε ένα μηχάνημα.

Το Flash Player της Adobe είναι λίγο διαφορετικό από άλλες εφαρμογές στο ότι ο "Διαχειριστής ρυθμίσεων", ο οποίος χρησιμοποιείται για τον έλεγχο της ασφάλειας,, πρέπει να έχετε πρόσβαση μέσω της τοποθεσίας Web της Adobe

. Μέσω του διαχειριστή ρυθμίσεων, οι χρήστες μπορούν να ορίσουν πόσο συχνά το Flash ελέγχει μια ενημερωμένη έκδοση, όπως σε διαστήματα των 7, 14, 30 ή 60 ημερών. Το προεπιλεγμένο διάστημα είναι κάθε 30 ημέρες. Η Adobe έχει επίσης ένα ηλεκτρονικό εργαλείο που επιβεβαιώνει την έκδοση του Flash που λειτουργεί ένας υπολογιστής.

Οι αντιπρόσωποι της Apple που ήλθαν σε επαφή με το Λονδίνο δεν είχαν άμεσο σχόλιο. Η προσπάθεια του Flash player έρχεται καθώς η Apple προσπάθησε να οικοδομήσει περισσότερη προστασία στο λειτουργικό της σύστημα, προσθέτοντας βασική ανίχνευση στο Snow Leopard δύο προγραμμάτων Trojan Horse που ονομάζονται "RSPlug.a" και "Iservice".