Adobe Flash -tietoturva-aukkoa on jo käytetty hyväksi, kertoo Viestintäviraston Kyberturvallisuuskeskus. Kyberturvallisuuskeskuksen mukaan haavoittuvuutta hyödynnettiin verkkohyökkäyksissä heti, kun se havaittiin.
Flash Player on erittäin yleinen selainlaajennus, jota käytetään verkkoselaimissa esimerkiksi videoiden toistamiseen. Ohjelmistoyhtiö Adobe julkaisi eilen Flash Playeriin päivityksen, jossa haavoittuvuus on yrityksen mukaan korjattu. Adoben luokituksessa haavoittuvuus on korkeinta tasoa eli kriittinen. Ohjelma on syytä päivittää heti uusimpaan versioon.
Kyberturvallisuuskeskuksen mukaan haavoittuvuuden haittakoodilla vahvistetut hyökkäysohjelmat toimivat kuitenkin suhteellisen hyvin myös päivitettyä selainohjelmistoa vastaan. Keskuksen tietoon ei ole tullut, että haavoittuvuutta olisi käytetty suomalaisten sivustojen murtamiseen.
Tietoturva-aukkoa on hyödynnetty hyökkäyksissä käytettävissä ohjelmissa, kuten Angler Exploit Kit -ohjelmistossa sekä Metasploit-työkalussa, jota käytetään murtautumisen lisäksi haavoittuvuuksien testaamiseen.
Adobe Flashin tietoturva-aukko paljastui, kun italialainen verkkovalvontayritys Hacking Team joutui tietomurron kohteeksi ja nettiin vuosi suuri määrä yrityksen keräämää tietoa. Tämän vuodon joukosta paljastui myös tieto Flashin haavoittuvuudesta.