Aggiornamento d’emergenza di Flash per chiudere una falla sfruttata dall’Hacking Team

Adobe ha rilasciato aggiornamento per il suo plug-in Flash Player  per chiudere a tempo di record una pericolosissima falla zero-day che è stata sfruttata dal software di spionaggio Remote Control System (nome in codice “Da Vinci) sviluppato dall’azienda italiana Hacking Team.

Come oramai saprete, l’Hacking Team – che collabora con governi e polizie di tutto il mondo per la lotta alla criminalità e al terrorismo – è stato hackerato domenica scorsa, e oltre 400GB di documenti sono stati pubblicati in Rete rivelando non solo che l’azienda vendeva il suo software-spia a Paesi “canaglia”, ma anche che “Da Vinci” sfruttava alcune vulnerabilità sconosciute di Flash per consentire il controllo remoto del computer del soggetto da spiare.

Dal momento che un documento interno dell’Hacking Team disponibile oramai in Rete spiega dettagliatamente come sfruttare la vulnerabilità, Adobe è dovuta corre ai ripari per chiuderla prima che potesse essere adoperata dai solti cybercriminali.

Il bollettino di sicurezza di Adobe classifica la falla dell’Hacking Team (CVE-2015-5119) con il livello massimo di pericolosità – “critica” – su una scala di cinque, ed interessa le versione di Flash Player 18.0.0.194 e precedenti per Windows, Macintosh e Linux. Il bug potrebbe “causare un crash e potenzialmente consentire a un utente malintenzionato di assumere il controllo del sistema interessato”, si legge nel comunicato di Adobe.

Google ha anche confermato quanto sostenuto da alcuni esperti di sicurezza informatica e cioè che la falla dell’Hacking Team potrebbe essere utilizzata per bypassare perfino la “sandbox” di Chrome.

Se avete attivato il download automatico degli update di flash dal relativo pannello delle Preferenze di Sistema, non dovete fare nulla, in caso contrario è una buona idea effettuare l’aggiornamento il prima possibile.

Proprio per via dei problemi di sicurezza ricorrenti del plug-in di Adobe, Apple ha deciso di non pre-installarlo più sui Mac a partire da OS x 10.7 Lion. Celebre è la lettera aperta di Steve Jobs intitolata Pensieri su Flash e pubblicata nell’aprile del 2010.

Dal 2012 ho deciso di disinstallare Flash da tutti i miei Mac (Ho disinstallato Adobe Flash Player e il mio Mac è rinato), e grazie alla recente decisone di YouTube di adottare lo standard HTML5 non è più necessario avere installato Flash per vedere i video. Il problema rimane solo per i filmati pubblicati su Facebook e qualche altro sito.