למה אתם צריכים לעדכן את הפלאש שלכם עכשיו?

מאת גיל נוילנדר, מנכ"ל ESET ישראל.

הפריצה המתוקשרת לשרתי חברת 'Hacking Team' בשבוע שעבר חשפה פרצת 'יום אפס' בתוסף הפלאש המותקן בכל סוגי הדפדפנים. כך תחסמו את הפרצה בדפדפן שלכם:

בשבוע שעבר דווח בפורומים שונים של אבטחה בעולם שהחברה השנויה במחלוקת 'Hacking Team' האיטלקית חוותה פריצת סייבר ושקרוב ל 500 ג'יגה של מידע נגנב משרתיה. חברת 'Hacking Team' מפתחת ומוכרת וירוסים ותוכנות ריגול נוספת לגופים ממשלתיים ומסחריים, והתוכנות שמפתחים בחברה מסוגלות לפצח את ההצפנה של תוכנות כמו סקייפ, להשתלט על מצלמת הרשת ולמעשה לעקוב אחר כל דבר שהמשתמש עושה עם המחשב שלו.

במהלך ניתוח המידע שדלף מהמתקפה, הצליחו חוקרי אבטחה להבחין בפרצת פלאש שטרם נחשפה – ושככל הנראה מנוצלת על ידי תוכנות הריגול שמפתחת 'Hacking Team'. הפרצה מאפשרת לתוקפים להשתלט על מחשב הקורבן מרחוק, ולמעשה לעשות בו כרצונו.

כל זה קורה תוך שבועיים מ'עדכון החירום' הקודם שפרסמה אדובי לתוסף הפלאש שלה. כמו עכשיו, גם העדכון הקודם חסם פרצת אבטחה שדרכה יכלו האקרים להשתלט לכם על המחשב ולהתקין עליו וירוסים, תוכנות ריגול או תוכנות זדוניות אחרות.

הפרצה משפיעה על כל הדפדפנים

תוסף הפלאש של אדובי מותקן למעשה על כל הדפדפנים המובילים כדוגמת גוגל כרום, פיירפוקס, אינטרנט אקספלורר ואופרה, והפרצה מהווה איום על המחשב ללא קשר לתוכנת ההפעלה שלו.

לאחר גילוי הפרצה מיהרה אדובי לשחרר עדכון שיחסום אותה, ומומלץ לכל המשתמשים למהר ולהתקין את העדכון בדפדפנים שלהם. 

כך תתקינו את העדכון: 

1. על מנת לבדוק איזו גרסה של פלאש מותקנת לכם על הדפדפן כנסו לאתר אדובי בכתובת http://www.adobe.com/software/flash/about/. הגרסה העדכנית ביותר, שכוללת את העדכון המדובר, היא 18.0.0.203. שימו לב – הדפדפנים כרום ואינטרנט אקספלורר (גרסת חלונות 8) מתעדכנים אוטומטית, אבל אין זה אומר שדפדפנים אחרים שמותקנים על המחשב מעודכנים כך שעליכם לחזור על אותה בדיקה עם כל דפדפן שמותקן לכם על המחשב.

2. אם גרסת הפלאש שלכם היא שונה מ 18.0.0.203 אז אתם חשופים לפרצה, ועליכם להיכנס ל- https://get.adobe.com/flashplayer/ על מנת לעדכן את גרסת הפלאש שלכם. מומלץ לבטל את סימון ה"אופציות נוספות" על מנת להימנע מהתקנות של תוספות לא רצויות.

3. לחצו על "התקן עכשיו" על מנת להוריד למחשב שלכם את קובץ ההתקנה ולאחר מחכן הפעילו אותו – פעולה זו נראית שונה בין דפדפן לדפדפן, אך אופן הפעולה הוא זהה. בסיום ההתקנה לחצו על Finish.

4. כאמור, עליכם לבצע פעולות אלו עם כל דפדפן שמותקן לכם על המחשב. מספיק שדפדפן אחד יהיה חשוף לפרצה כדי שהיא תנוצל על ידי האקרים, אז וודאו שכל הדפדפנים שלכם מעודכנים.