Lutamos por muito tempo com nossas fraquezas, agora os últimos dias estão contados: o Adobe Flash Player finalmente se despedirá do grande palco no final do ano. Um adeus à Sophos.
Algumas dificuldades de segurança cibernética são aprendidas a conviver. As empresas de segurança de TI vêm descrevendo as armadilhas e curiosidades dos (principalmente) suspeitos de sempre há anos. Às vezes com um aceno de cabeça, às vezes irritado e às vezes com um pouco de fatalismo, é sobre o fato de o Windows ainda não mostrar extensões de arquivo por padrão, que dispositivos IoT com erros elementares de segurança estão sendo distribuídos ou que a Apple recusou teimosamente relatar correções de segurança por tanto tempo, até que sejam reveladas. E um paciente de segurança muito especial sempre foi o Flash. Até agora.
O fim da turnê de despedida
Após uma turnê de despedida de três anos no final do ano, a cortina final provavelmente cairá para a tecnologia da Adobe para gráficos interativos, pelo menos no palco do Windows. Já em 2010, a Apple baniu o Flash de seu ecossistema iOS: sem acesso para Flash e aplicativos com ele. Em 2011, a própria Adobe anunciou que abandonaria a tecnologia Flash para dispositivos móveis. No entanto, provavelmente mais por causa da pressão do usuário do que pelo desejo ardente de manter o Flash vivo, a empresa continuou a fornecer atualizações e patches de segurança para computadores desktop por vários anos. Finalmente, em julho de 2017, foi anunciado que o Flash Player deixaria de ser atualizado e distribuído até o final de 2020. Os desenvolvedores foram aconselhados a migrar o conteúdo do Flash para outros formatos em tempo hábil.
Os cibercriminosos adoram o Adobe Flash
Os cibercriminosos conseguiram tirar proveito das "opções" fornecidas involuntariamente. Eles usaram indevidamente as vulnerabilidades do Flash não apenas para assediar os usuários com conteúdo falso ou enganoso, mas também para contornar as restrições do navegador, espionar configurações, ler arquivos em discos rígidos ou eventualmente infectar computadores com malware. Pior ainda, os bugs do Flash pareciam aparecer com muita frequência como dia zero, que são vulnerabilidades que os invasores visam antes que um patch esteja disponível. Mesmo os administradores de sistema mais disciplinados e rápidos dificilmente tiveram chance de economizar uma vantagem aqui. O Flash sempre foi o favorito dos cibercriminosos.
O fim está realmente próximo agora?
31 de dezembro de 2020 é realmente o fim? O Flash player está realmente desaparecendo do palco? Mesmo que já tenha havido tantas adições, considerando que o Flash tem sido redundante nos navegadores desde que o HTML5 foi lançado em 2014? Parece que sim. De qualquer forma, a atualização KB4577586 intitulada “Atualização de remoção do Adobe Flash Player: 27 de outubro de 2020” parece séria: “Remove o Adobe Flash Player do seu dispositivo Windows”. E: "Depois que esta atualização for aplicada", continua o artigo da base de conhecimento, "esta atualização não pode ser desinstalada".
Saiba mais em Sophos.com
Sobre a Sophos A Sophos tem a confiança de mais de 100 milhões de usuários em 150 países. Oferecemos a melhor proteção contra ameaças complexas de TI e perda de dados. Nossas soluções de segurança abrangentes são fáceis de implantar, usar e gerenciar. Eles oferecem o menor custo total de propriedade do setor. A Sophos oferece soluções de criptografia premiadas, soluções de segurança para endpoints, redes, dispositivos móveis, e-mail e web. Também há suporte da SophosLabs, nossa rede global de centros de análise proprietários. A sede da Sophos fica em Boston, EUA e Oxford, Reino Unido.