Adobe lukker spionkamerahul

Artiklen blev oprindeligt publiceret den 25/10/2011

Adobe har lukket et sikkerhedshul, der lod websider tænde for en brugers webkamera og optage videoer, uden at brugeren vidste det.

Hullet lå i indstillingssiden til Flash Player. Adobe har tidligere lukket for adgangen til hullet. Men en universitetsstuderende opdagede, at det fortsat var muligt at udnytte det.

Den studerende, Feross Aboukhadijeh, udviklede et eksempel, som demonstrerede sårbarheden. Den kunne kun udnyttes via Firefox og Safari.

Da sårbarheden lå på en webside hos Adobe, var det muligt at fjerne den uden at opdatere Flash Player ude hos brugerne.

Links