Das Adobe Secure Software Engineering Team (ASSET) hat in seinem Blog eine erste Vorschau auf einen sicheren Flash Player für Firefox gegeben. Anders als das bisherige Flash-Plugin kann die neue Version abgeschottet in einer sogenannten Sandbox ausgeführt werden, wodurch nur noch ein indirekter Zugriff auf kritische Systemkomponenten möglich ist. Hierbei fungiert ein weiterer Prozess als Vermittler und sichert Browser und Betriebssystem vor Störung des Flash Player ab. Angreifern ist die Einschleusung von Programmanweisungen nur noch im eingeschränkten Umfang möglich. Sollte allerdings auch noch in der Sandbox eine Sicherheitslücke bestehen, sind Nutzer weiterhin der Gefahr ausgesetzt, dass Angreifer den Computer und Daten übernehmen. Da sich Adobe bei der Sandbox des Flash Player wie schon beim Adobe Reader auf eine reine Windows-Lösung beschränkt, wird der sichere Flash Player Mac-Anwendern nicht zur Verfügung stehen. Unter Windows beschränkt sich Adobe zudem auf den Schutz von Windows Vista und Windows 7. Ob zukünftig auch andere Plattformen unterstützt werden, ist angesichts der ungewissen Flash-Zukunft fraglich. Mac-Anwendern bleiben so auch weiterhin nur die regelmäßigen Sicherheitsaktualisierung als Flash Player Schutz.

Weiterführende Links:

• Adobe Blog