Adob​​e Flash Player 10ソフトウェアは、Adobeのマルチメディアソフトウェアのセキュリティ上の欠陥を修正した。これには、ハッカーがクリックジャック攻撃と呼ばれるものを取り除くため、ブログ広報担当のDavid Lenoeはブログの投稿に書いている。

[詳しい読書：あなたのWindows PCからマルウェアを取り除く方法]

犯罪者によって広く使われていないが、クリックジャックは最初に月に話されて以来、前。クリックジャック攻撃に脆弱なのはFlashだけではありませんが、Flash攻撃は最も危険なものと考えられています。

問題を発見したセキュリティ研究者、Robert HansenとJeremiah Grossmanは、 9月24日のセキュリティカンファレンスのプレゼンテーション。しかし、Adobeがソフトウェアにパッチを当てる時間をもっと要請したとき、彼らは後退し、話をスリムにした。

先週、セキュリティ研究者のGuy Aharonovsky氏はAdobe Flashのクリックジャック攻撃がどのように機能するかを示した。情報が公開され、HansenとGrossmanが公開されました。クリックジャック攻撃では、ハッカーは、被害者を実際にクリックしているものを制御するさまざまなテクニックを利用します。たとえば、ある攻撃では、攻撃者は最初に被害者を悪意のあるWebページに訪問させてから、通常のWebリンクと思われるものをクリックする必要があります。実際には、犠牲者は、マイクをオンにしたFlashオブジェクトなど、全く異なるものをクリックすることになります。先週のインタビューでSecTheory.orgのCEOであるHansen氏は、「ユーザーがリンクをクリックしたときに何が起こるかをユーザーが判断することはほとんど不可能だ」としている。

クリックジャックは被害者のPC、 Hansen氏によると、クリックジャックは他のブラウザのプラグインに影響を与えるので、修正するための最善の方法は、オンライン証券取引の実行、ブログページの削除、ルータやファイアウォールの設定の変更、新しいWebメールアカウントの作成、 Hansen氏は、クリックジャックの問題はブラウザの仕組みを変えるかもしれないと語った。 「ブラウザメーカーはこの問題を理解しており、それを緩和する方法を模索している」と彼は述べた。