Naga Cyber Defense

Trusted Security for all of Indonesia

You are here: Home / Archives for Flash Player

Flash Player

Microsoft mengungkapkan rencana terakhir untuk menghapus Flash Player di Windows 10

by

Microsoft diam-diam mengungkapkan rencananya untuk menghapus plugin Adobe Flash dari Windows 10, dengan penghapusan wajib mulai Juli 2021.

Pada tanggal 1 Januari 2021, Adobe Flash secara resmi mencapai akhir masa pakainya (EoL) setelah dianggap sebagai risiko keamanan yang signifikan saat menjelajahi web karena eksploitasi oleh pelaku ancaman.

Menanggapi hal tersebut, Microsoft merilis pembaruan opsional KB4577586 yang menghapus plugin Adobe Flash 32-bit dari Windows dan mencegahnya agar tidak diinstal lagi.

Saat ini, pembaruan KB4577586 harus diinstal secara manual dari Katalog Microsoft. Namun, Microsoft sebelumnya menyatakan bahwa mereka akan mendistribusikannya melalui WSUS dan Pembaruan Windows di masa mendatang.

Dalam pembaruan diam-diam untuk mengakhiri dukungan mereka untuk Adobe Flash, Microsoft telah menguraikan rencana lebih lanjut tentang bagaimana mereka akan mulai mendistribusikan pembaruan Windows 10 KB4577586 melalui blog mereka.

Mulai Juni 2021, Microsoft akan memasukkannya ke dalam pembaruan kumulatif pratinjau Windows 10 opsional mereka untuk Windows 10 1809 dan yang lebih baru.

Bagi mereka yang menginstal Windows 21H1, yang akan memulai pratinjau publik bulan ini, pembaruan KB4577586 akan diinstal secara otomatis dan plugin Adobe Flash Player akan dihapus.

Sumber: Bleeping Computer

Versi Flash yang didistribusikan di Cina setelah EOL menginstal adware

by

Meskipun aplikasi Flash Player secara resmi mencapai akhir masa pakainya pada 31 Desember 2020, Adobe telah mengizinkan perusahaan lokal Cina untuk terus mendistribusikan Flash di Cina, di mana aplikasi masih menjadi bagian besar dari ekosistem TI lokal dan digunakan secara luas di sektor publik dan swasta.

Saat ini, aplikasi Flash Player lama versi Cina ini hanya tersedia melalui flash.cn, situs web yang dikelola oleh perusahaan bernama Zhong Cheng Network, satu-satunya entitas yang diberi otorisasi oleh Adobe untuk mendistribusikan Flash di dalam Cina.

Tetapi dalam sebuah laporan yang diterbitkan awal bulan ini, perusahaan keamanan Minerva Labs mengatakan produk keamanannya menerima banyak peringatan keamanan yang terkait dengan versi Flash Player Cina ini.

Selama analisis, para peneliti menemukan bahwa aplikasi tersebut memang memasang versi Flash yang valid tetapi juga mengunduh dan menjalankan muatan tambahan.

Lebih tepatnya, aplikasi sedang mengunduh dan menjalankan nt.dll, sebuah file yang dimuat di dalam proses FlashHelperService.exe dan yang melanjutkan untuk membuka jendela browser baru secara berkala, menampilkan berbagai situs iklan dan popup-berat.

Ancaman khusus ini tidak berdampak pada pengguna barat karena versi Flash yang mereka unduh dari flash.cn tidak akan berfungsi pada sistem di luar Cina, tetapi mengingat laporan Minerva, mereka tidak boleh mencoba untuk mengujinya, karena ini dapat menginstal adware dan membahayakan keamanan sistem / jaringan mereka.

Sumber: ZDNet

Peringatan: Google Alerts disalahgunakan untuk mendorong pembaruan Adobe Flash palsu

by

Pelaku ancaman menggunakan Google Alerts untuk mempromosikan pembaruan Adobe Flash Player palsu yang memasang program tak diinginkan lainnya di komputer pengguna yang tidak menaruh curiga.

Pelaku ancaman membuat cerita palsu dengan judul yang berisi kata kunci populer yang kemudian diindeks oleh Google Penelusuran. Setelah diindeks, Google Alerts akan memberi tahu orang-orang yang mengikuti kata kunci tersebut.

Saat mengunjungi cerita palsu menggunakan tautan Google redirect, seperti yang ditunjukkan di bawah ini, pengunjung akan diarahkan ke situs jahat pelaku ancaman.

Sumber: BleepingComputer

Namun, jika Anda mengunjungi URL cerita palsu secara langsung, situs web akan menyatakan bahwa halaman tersebut tidak ada.

Akhir pekan ini, BleepingComputer mengamati berita palsu yang dialihkan ke kampanye baru yang menyatakan Flash Player Anda sudah usang dan kemudian meminta Anda untuk menginstal updater.

Sumber: BleepingCompuer

Jika pengguna mengklik tombol Update, mereka akan mendownload file setup.msi [VirusTotal] yang menginstal program yang mungkin tidak diinginkan bernama ‘One Updater’.

Sumber: BleepingComputer

Seiring waktu, One Updater akan menampilkan pembaruan yang harus diinstal dan menawarkan program yang mungkin tidak diinginkan.

Jika Anda dialihkan ke situs web, baik melalui Google Alerts, Google Search, atau cara lain dan diminta untuk memasang ekstensi atau pembaruan program, cukup tutup browser Anda.

Selengkapnya: Bleeping Computer

Emulator Flash Player ini memungkinkan Anda memainkan game lama Anda dengan aman

by

Emulator Flash Player yang disebut ‘Ruffle’ memungkinkan Anda memainkan game Flash yang diarsipkan tanpa takut diserang saat menjelajahi web.

Setelah 25 tahun membantu membentuk Internet dengan konten interaktif dan game online, Adobe Flash Player mencapai akhir masa pakainya pada tanggal 1 Januari 2021, dan semua dukungan browser telah dihapus. Belakangan bulan itu, tombol pemutus di Adobe Flash Player menjadi hidup yang mencegah konten Flash di dalam pemutar.

Meskipun akhir dari Adobe Flash Player dan plugin browser adalah hal yang baik, hal itu menimbulkan masalah bagi mereka yang telah mengumpulkan banyak koleksi game Flash selama bertahun-tahun yang tidak dapat mereka gunakan lagi.

Ruffle mungkin jawabannya. Ruffle adalah emulator Flash Player yang ditulis dalam bahasa pemrograman Rust yang telah menjalankan semua game SWF jadul yang bisa saya gunakan.

Meskipun program apa pun dapat memiliki kerentanan, karena Ruffle dikodekan dengan Rust, program ini mendapat manfaat dari fitur perlindungan memori bawaan bahasa pemrograman.

Fitur ini menghilangkan banyak bug memori, seperti buffer overruns, use-after-free, kondisi data race, dan bug terkait pointer. Jenis bug ini biasanya mengarah pada kerentanan di Adobe Flash Player, yang memungkinkan penyerang merusak sistem, memungkinkan eksekusi kode arbitrer, atau membocorkan informasi dari komputer.

Meskipun beberapa bagian dari kode Ruffle menggunakan fitur ‘tidak aman’ dari Rust, sebagian besar program menggunakan perlindungan memori, yang secara signifikan meningkatkan keamanannya.

Jika Anda memiliki banyak koleksi game Flash dan tidak ada Adobe Flash Player untuk memainkannya, pemutar Ruffle desktop mandiri adalah opsi yang bagus untuk memungkinkan Anda memainkan game lama di Windows, Linux, dan Mac OS.

selengkapnya :BleepingComputer

Adobe Mengeluarkan Patch Flash Player Untuk Terakhir Kalinya

by

Adobe telah merilis pembaruan terjadwal terakhir untuk plugin Flash Player-nya, beberapa minggu sebelum Flash secara resmi dihentikan. Adobe akan berhenti merilis Flash pada 31 Desember 2020, dan akan memblokir konten Flash pada 12 Januari 2021.

Adobe memberikan perpisahan singkat dalam catatan updatenya. “Kami ingin meluangkan waktu untuk berterima kasih kepada semua pelanggan dan pengembang kami yang telah menggunakan dan membuat konten Flash Player yang luar biasa selama dua dekade terakhir,” kata catatan itu. “Kami bangga bahwa Flash memiliki peran penting dalam mengembangkan konten web di seluruh animasi, interaktivitas, audio, dan video. Kami senang membantu memimpin era pengalaman digital berikutnya. ”

Wacana penghentian flash telah ada sejak 2017 ketika Adobe mengumumkan akhirnya akan mengakhiri dukungan. Flash sudah dihapus secara bertahap di browser web utama, dan Adobe telah mendesak pengembang pada tahun 2015 untuk beralih ke standar yang lebih baru seperti HTML5.

Ada alasan bagus untuk menonaktifkan Flash, termasuk celah keamanan yang sering dan banyak, namun banyak upaya untuk menjaga media Flash tetap hidup. Emulator open-source bernama Ruffle akan mengaktifkan file Flash lama melalui aplikasi desktop atau browser web. Internet Archive menggunakan Ruffle untuk menyimpan lebih dari 1.000 game dan animasi di situsnya. Dan mega-portal Flash the Kongregate bermitra dengan museum untuk melestarikan perpustakaan proyeknya. Tapi Adobe akhirnya akan mengucapkan selamat tinggal untuk selamanya.

Source : The Verge