Sikkerhetsingeniør Billy (BK) Rios har beskrevet hvordan man kan omgå restriksjoner for filaksess som Flash Sandbox har implementert. Dette kan gjøre det mulig å hente ut lokale filer og sende dem til eksterne servere.
Flash Sandbox-svakhet
| Det er avdekket en svakhet i Flash som gjør det mulig å få aksess til lokale filer. Sandkassen i Flash skal normalt hindre slike angrep. Svakheten som er avdekket gjør det imidlertid mulig å aksessere lokale filer samt sende dem ut til en ekstern server. | ||||
| Anbefaling | ||||
|---|---|---|---|---|
| Referanser | ||||
| http://xs-sniper.com/blog/2011/01/04/bypassing-flash%E2%80%99s-local-with-filesystem-sandbox/ | ||||