Rischio sicurezza: disabilitate immediatamente la versione di Flash di Google Chrome
Se utilizzate Chrome, disabilitate immediatamente la versione di Flash inclusa nel browser perché i vostri dati personali non solo al sicuro.
Come saprete, il browser di Google include una versione “personalizzata” del plug-in Adobe che viene eseguito in una sandbox per isolare il sistema operativo da tutte le potenziali minacce che possono arrivare dal Web.
Tuttavia, nel marzo del 2012 ha suscitato scalpore la notizia che la sandbox di Chrome era stata aggirata, permettendo l’accesso al sistema operativo. In più, quando Adobe rilascia un aggiornamento di sicurezza per Flash, bisogna aspettare che Google renda disponibile una nuova versione di Chrome, non è possibile “forzare” l’update installando normalmente Flash.
Generalmente, il colosso di Mountain View è rapidissimo nel rilasciare gli update del suo browser per chiudere le vulnerabilità di Flash, ma per l’ultima grave falla di sicurezza CVE-2014-4671, l’update si sta facendo attendere, sebbene l’aggiornamento Flash 14.0.0.145 che risolve il problema sia disponibile da lunedì. La vulnerabilità è così pericolosa che Apple ha provveduto a disabilitare in remoto Flash su tutti i Mac, ma questa precauzione funziona solo per Safari.
Aspettando l’aggiornamento di Chrome, nel frattempo, per non correre rischi inutili, è possibile disabilitare il plugin seguendo queste facili istruzioni:
1. nella barra degli indirizzi/ricerca scrivere about:plugins e poi premete Invio
2. scorrete la pagina fino a trovare Adobe Flash Player, se è la numero 14.0.0.125, cliccate sul link “Disabilita”. Non è necessario riavviare il browser.
Quando Google rilascerà il nuovo aggiornamento di Chrome con l’ultima versione di Flash, ricordatevi di riabilitare il plug-in.
20 commenti
Ciao Stefano, appena disabilitato, ma mi sono accorto che io ho la versione 13.0.0.206.
il plug-in non dovrebbe aggiornarsi in automatico? non mi pare di aver mai ricevuto notifiche di aggiornamento plug-in su chrome.
Generalmente, Google rilascia una nuova versione di Chrome con incluso l’update di Flash. Al momento, come si può vedere anche dallo screenshot dell’articolo, l’ultima versione di Flash integrata in Chrome è la numero 14.0.0.125, cioè proprio quella bloccata in remoto da Apple perché include la grave falla.
Boh stranezze dell’informatica. grazie comunque della segnalazione, puntuale come sempre
È arrivato il momento di cambiare browser…
Permettimi, il problema non è di Chrome ma di Flash Player, cosa che utilizzano poi tutti i browser.
Si, ma come spiegato nell’articolo, mentre per gli altri browser è possibile fare l’update di Flash, con Chrome bisogna aspettare che Google rilasci l’aggiornamento. Quindi, in questo caso, il problema è di Chrome.
Sempre usato Firefox e agli albori Netscape.
L’aggiornamento di Falsh non dovrebbe avvenire in remoto automaticamente?
A volte avviene automaticamente in remoto, a volte incluso con un aggiornamento di Chrome. Verifica che versione hai di Flash, se è la 14.0.0.125 disabilitalo.
Io avevo in Chrome la versione 14.0.0.125 anche se il programma risultava aggiornato. Ho disabilitato il plugin come consigliato e per prova ho caricato la pagina di verifica della versione di Flash Player (https://www.adobe.com/it/support/flashplayer/ts/documents/tn_15507.htm) dove mi dice che è disattivato. Però vedo ancora i video di YouTube… Non credo che in mancanza di Flash Player YouTube passi in automatico alla visualizzazione dei video in html5… oppure si?
Riguardo il mio commento precedente (ancora in attesa di moderazione), può essere che vedo ancora i video su YouTube perché ho installato il plugin QuickTime Player – Versione: 7.7.3 (credo che sia quello di QuickTime Player 7).
La descrizione del plugin dice: “QuickTime Plugin consente di visualizzare una grande varietà di contenuti multimediali nelle pagine Web” e poi c’è tutto un elenco di formati di flie e ci sono anche i .flv
Mi rispondo da solo (chiedo scusa per i numerosi post… è che sto sperimentando mentre commento 😉 No, non è grazie al plugin di QT che vedo ancora i video di YouTube anche con Flash Player disattivato: ho disattivato (ammesso che davvero basti farlo in “chrome:plugins senza riavviare) anche il plugin di QT e i video si vedono lo stesso.
Stai vedendo i video di YouTube in formato HTML5.
Ormai è da tempo che ho disinstallato flash e, avendo problemi con alcuni video usando safari, ricorrevo ( e ricorro ) a chrome. Su chrome non ho mai fatto transitare password ( posso stare tranquillo? ). Comunque ora ho disabilitato anche il plugins, come tu stesso suggerisci in questo articolo. Grazie Stefano, sei la nostra salvezza.
Ho cancellato Chrome perché con la vecchia versione di flash, ma ho necessità di un browser alternativo per accedere al sito bancario. Stefano tu quale consigli? GRAZIE
Comunque a me risulta che anche Chrome abbia aggiornato alla versione di Flash 14.0.0.145. Per ora comunque ho lasciato il plugin disabilitato che tranne per i video su FB non mi sembra che arca ad altro.
Adobe Flash Player (2 files) – Versione: 16.0.0.257
Shockwave Flash 16.0 r0
Perché sono così avanti?
Anch’io! Ho la versione 16.0.0.296! Devo stare tranquillo? 🙂
La versione che hai di Flash ha una grave falla click qui
Grazie! 🙁