Adobe a publié une version test d’un code qui fournit une fonctionnalité sandbox pour Flash dans le navigateur web Firefox.
Il s’agit d’un mécanisme de sécurité conçu pour exécuter du code potentiellement malveillant dans un environnement séparé afin de prévenir l’exploitation des vulnérabilités et la compromission du système. De même, Google a déjà mis en œuvre une protection dans le navigateur web Chrome et le logiciel Google Reader. Le chercheur en sécurité d’Adobe, Peleus Uhley, a déclaré que depuis l’introduction de la technologie sandbox pour Adobe Reader X en novembre 2010, aucune exploitation réussie des vulnérabilités n’a été enregistrée.
Il note qu’ils s’attendent aux mêmes résultats avec l’extension sandbox du Flash Player pour Firefox. Adobe a utilisé des éléments de la technologie sandbox que Google a intégrés dans Chrome suite à une série d’attaques sur la plateforme Flash populaire. Un ingénieur de Google a pu contourner la technologie sur une machine locale deux mois plus tard. La technologie n’a pas été compromise depuis un ordinateur distant et est considérée comme sécurisée. (www.cert.hr)
