Sicherheit von Adobe Flash

[Udo (Gast)]

Hallo,

ich habe bislang immer Flash auf meinem PC gehabt(früher war es bei 
YouTube und vielen anderen Seiten sonst ja auch ziemlich schwierig), 
aber so langsam nerven mich diese ständigen Meldungen, dass durch die 
fünfhunderttausendste Sicherheitslücke ein Angreifer wieder mal volle 
Kontrolle über den PC erlangen kann.

Daher mal eine Frage an die Programmier-Profis: Woran liegt das 
eigentlich, dass Flash und andere Adobe-Programme(z.B. Adobe Reader) 
immer und immer wieder von schwersten Sicherheitslücken betroffen sind?

Das nimmt ja nun irgendwie kein Ende bzw. es wird anscheinend niemals 
besser und da würde mich mal interessieren, ob...

...bei Adobe alle zu blöd zum Programmieren sind?
...die Sicherheit den Entscheidern bei Adobe egal ist?
...es Adobe zu teuer ist, sichere Software zu entwickeln?
...es vielleicht andere Gründe gibt, warum es mit den Sicherheitslücken 
so verläuft?

Das (Mist-)Programm "Java" habe ich schon vor einiger Zeit entsorgt, bei 
Flash bin ich jetzt auch am Überlegen, ob ich darauf verzichten soll. 
Allerdings bin ich mir über die Auswirkungen nicht ganz im klaren. Wenn 
ich Flash ausschalte(z.B. FlashBlock), dann wird mir bei vielen Seiten 
nur angezeigt, dass ein PlugIn benötigt wird. Mich interessiert aber 
mehr, ob Internetseiten heute im Allgemeinen mit Flash aus Nutzersicht 
immer noch so viel mehr zu bieten haben, dass es die Nebenwirkungen von 
Flash wert ist?

Danke sagt...Udo

[Icke ®. (49636b65)]

Udo schrieb:
> ...bei Adobe alle zu blöd zum Programmieren sind?

Würde ich nicht sagen. Die stehen unter Zeitdruck und arbeiten daher 
nachlässig.

> ...die Sicherheit den Entscheidern bei Adobe egal ist?

Nicht egal, aber zweit- bis drittrangig. An erster Stelle steht der 
Profit.

> ...es Adobe zu teuer ist, sichere Software zu entwickeln?

Richtig.

> ...es vielleicht andere Gründe gibt, warum es mit den Sicherheitslücken
> so verläuft?

z.B., daß die Schwarzhüte immer einen Schritt voraus sind.

Leider kann man auf den Dreck nicht ganz verzichten, weil ihn immer noch 
zu viele Webseiten und auch manche Offline-Software benötigen.

[schlussmitüberwachung (Gast)]

Das sind keine Sicherheitslücken. Man bezahlt solche Gratissoftware 
schlicht mit seinen Daten. Für diese Firmen sind Daten Gold und oft 
werden diese auch (bestenfalls anonym)  weiterverkauft. Man kann solcher 
Software aber verbieten Kamera und Mikrophone zu benutzen. Oft 
versteckt, aber diese Firmen müssen auch bei Gratissoftware aus 
rechtlichen Gründen eine Möglichkeit bieten die Überwachung abzustellen. 
Noch sicherer: Man klebt die Kamera ab, baut das Mikrofon aus oder fügt 
dort einen Schalter ein. Dann hat sich das mit der Überwachung erledigt.

[Ahab (Gast)]

schlussmitüberwachung schrieb:
> Dann hat sich das mit der Überwachung erledigt.

Alufolien-Hut nicht vergessen, gegen die Gedankenkontroll-Strahlen.

Der Flash-Player verkauft deine Daten nicht. Manche 
Daten-Verkaufs-Firmen benutzen Flash um auch bei ausgeschalteten 
Browser-Cookies deinen Computer im Internet verfolgen zu können.

Ist inzwischen dank Fingerprinting unnötig.

Adobe finanziert den Flash-Player nicht über Datenklau, sondern über 
Verkauf der Flash-Autoren-Software.

Klar: Wenn keiner mehr den Player installiert hat, verkauft sich die 
auch nicht mehr.

In der Default-Einstellung fragt Flash brav nach, ob eine Webseite deine 
Kamera oder dein Mikrophon verwenden darf. Dazu braucht es keine 
geheimen, versteckten Optionen.
Überhaupt: Das Versteck in der Systemsteuerung unter "Flash" ist schon 
genial... da sucht niemand. Auch auf die Idee mit "Rechtsklick auf ein 
Flash-Programm" kommt sicher keiner.

[Felix (Gast)]

Adobe Flash hat ebenso wie Java eine Angriffsfläche "zum Netz hin", ist 
damit besonders gefährdet. Wesentlich schlechter als andere Software 
sind die aber auch nicht. Wie immer: gibt bessere, gibt schlechtere.

Mittlerweile kann man auf Flash ganz gut verzichten.

Wenn ich deinen Bedarf mal anhand des Durchschnittsbürgers abschätzen 
darf:

Youtube geht mit HTML5-Player schon eine Weile.

Und deine P0rnoseiten haben das schon lange vor Youtube unterstützt.