Разработан новый эксплойт к уязвимости в Adobe Flash Player

13.06.2013 программист Егор Хомяков заявил в своем блоге о создании эксплойта к ранее известной уязвимости в плеере Adobe Flash Player, которая, как сообщали в блоге Adobe, была устранена к 20.10.2011.

Уязвимость позволяет злоумышленникам получить доступ к видео- и аудиоканалам, когда пользователь нажимает на флеш-объект.

Работа нового эксплойта основывается на концепции «угона кликов»: активация работы камеры или микрофона скрывается за другим действием системы.

По словам Хомякова, эксплойт не является стабильным. Он был протестирован на Mac и Chrome.

Хакер предупредил, что благодаря этому эксплойту имеет возможность сохранять фото на своих серверах, но не будет делать этого для последующей перепродажи.