Eine Frist von drei Jahren steht an 31. Dezember 2020. Dann beendet Adobe seine Unterstützung von Flash. Was bedeutet das also für die IT-Abteilung eines Unternehmens und uns alle als Einzelpersonen?
Das bedeutet, dass Sie vorsichtig vorgehen, da alle Sicherheitsschwachstellen, die Flash jetzt nicht behoben hat, kommen 1. Januar. Und es gibt viele böse Schauspieler da draußen, die darauf warten, sie auszunutzen. Hier erfahren Sie, was Sie wissen müssen, um Ihre Organisation und sich selbst zu schützen.
War Flash jemals wirklich sicher?
Als Steve Jobs im Jahr 2010 seine mittlerweile berühmten Gedanken auf Flash (öffnet sich in einer neuen Registerkarte) festlegte, klang es den Todesfall einer Anwendung, die auf fast einer Milliarde Endpunkten auf dem Höhepunkt ihrer Popularität lief. Es ist erwähnenswert, dass bei der Abweisung von Flash durch Jobs die Sicherheit nur eines von mehreren Problemen war, die er mit der Anwendung hatte.
Seitdem haben sich viele Websites für die Bereitstellung von animierten und interaktiven Inhalten auf HTML5 gestellt, sodass die installierte Basis von Flash allmählich zurückgegangen ist. Darüber hinaus haben Browseranbieter auf offene Standards umgestellt und die meisten haben Flash aufgrund der zahlreichen Sicherheitsschwachstellen, die es verursachen kann, blockiert.
Trotzdem gibt es immer noch eine Menge Flash – oder Fragmente davon – in Betriebssystemen, auf Websites, als Teil von Geschäftsanwendungen hinter der Unternehmens-Firewall und auf den Computern der Benutzer.
Was hat Flash so anfällig für Sicherheitsprobleme gemacht?
Es ist nicht nur Flash, das eine überprüfte Historie in Bezug auf die Sicherheit hatte. Im Laufe der Jahre führte Adobe viele Produkte mit Sicherheitslücken ein, so Boyd White, Direktor des technischen Account-Managements bei Tanium.
Was Flash betrifft, sagt er: „Ich glaube, es wurde zuerst als funktionales Tool geschrieben und Adobe schien einfach nicht die Sicherheit an erste Stelle zu setzen. Sie waren chastisiert, ähnlich wie Microsoft vor etwa 25 Jahren. Aber Adobe Flash hat nie die notwendigen Kontrollen implementiert, um Produkte freizugeben, die keine Remote-Ausnutzung ermöglichten.“
Mehrere Akquisitionen von Adobe trugen ebenfalls zu diesem Helter-Skelter-Ansatz bei.
„Flash war ursprünglich ein völlig anderes Produkt“, fügt White hinzu. „Wenn Sie also eine Codebasis erben, versuchen Sie immer, sie zum Laufen zu bringen.“
White gibt einen technischen Überblick darüber, wie Flashs Supportende in diesem Schwachstellenhinweis (öffnet sich in einer neuen Registerkarte) in der Tanium-Community gehandhabt wird.
Warum sind Flash-Risiken mit dem Ende des Supports größer?
Die Risiken sind erheblicher, da nach dem Ende des Supports keine Schwachstellen mehr angegangen werden. Und Flash gibt es schon lange, also gibt es überall Fälle davon. Wenn Sie beispielsweise Windows 10 auf einem neuen Computer installieren, befinden sich noch Reste davon im Betriebssystem. Alles, was Sie brauchen, ist ein cleverer Angreifer, der einen ahnungslosen Benutzer dazu verleitet, auf etwas zu klicken, das eine latent vulnerable Dynamic Link Library (DLL) auf einem Computer startet – voilà: Remote-Code-Ausführung.
Es ist schwierig, jede Codeinstanz zu finden und zu entfernen, die Sie nicht mehr in einem System möchten. Deinstallierer entfernen häufig nicht alle Reste. Sie können DLLs, ausführbare Dateien, Registry-Schlüssel oder Berechtigungen hinterlassen. Also, selbst wenn Sie einen Flash-Deinstaller ausführen, können Sie immer noch Probleme haben.
Gibt es immer noch legitime Verwendungen für Flash?
Zweifellos bleiben einige legitime Verwendungen für Flash bestehen. Beispielsweise können einige ERP-Berichtsanwendungen (Enterprise Resource Planning) Flash verwenden. Unternehmen können Flash dort deinstallieren, wo es nicht benötigt wird, und dort aufbewahren, wo es eine Verwendung gibt, die mit einer anderen Anwendung nicht erfüllt werden kann.
Dies erschwert jedoch den Prozess und erhöht die Risiken. Es ist nicht einfach, alle Benutzer einer Anwendung zu verfolgen. Tanium-Kunden können das Modul Bereitstellung (öffnet sich in einer neuen Registerkarte) verwenden, um Adobe Flash zu entfernen, während sie Benutzern die Möglichkeit geben, die IT zu benachrichtigen, wenn sie eine legitime Verwendung haben. Dies begrenzt Ihre Risikoexposition.
Wenn es um Sicherheit geht, gibt es keine perfekte Sache. Aber je mehr Adobe Flash Sie aus Ihrer Umgebung entfernen, desto sicherer ist es.
Vier Tipps zur Minimierung der Risiken von Flash in Ihrer Umgebung
In Anerkennung der Tatsache, dass es keine einzige, perfekte Strategie oder Taktik für den Umgang mit Flash gibt, empfehlen wir die Verwendung von:
- Umfragen: Befragen Sie jede Abteilung in Ihrem Unternehmen über deren Nutzung und Bedarf an Flash. Sie können auch Web-App-Entwickler und Business Information Security Officers (BISOs) untersuchen. Mit Umfragen ist es immer eine Herausforderung, Mitarbeiter zur Beantwortung zu bewegen, aber betonen Sie, dass eine Sicherheitsverletzung, die durch Flash verursacht wird, den Ruf und den Betrieb des Unternehmens schädigen wird.
- Tanium Deploy and Patch: Für Tanium-Kunden können unsere Deploy and Patch-Module (wird in einer neuen Registerkarte geöffnet) helfen, Flash-Schwachstellen zu finden und zu beheben.
- Tanium Comply: Kunden von Tanium sollten weiterhin mit Tanium Comply nach Schwachstellen suchen (wird in einer neuen Registerkarte geöffnet). Wenn nach EOL eine neue Adobe Flash-Schwachstelle auftritt, wird Tanium Comply aktualisiert und hilft Ihnen, gefährdete Systeme zu finden und zu verfolgen.
- Deinstallierer von seriösen Unternehmen: Stellen Sie sicher, dass Ihre Organisation die gesamte Software im Zusammenhang mit Flash entfernt hat, nicht nur die grundlegende Flash-Anwendung. Dies umfasst den Adobe Flash Deinstaller.
Die Risiken von Flash werden allmählich abnehmen
Laut White und anderen Experten wird sich die Identifizierung und Behebung von Flash-Schwachstellen über Monate, wenn nicht über Jahre erstrecken.
„Bis Betriebssysteme vollständig neu aufgebaut werden, werden sich Reste in den Systemen vieler Organisationen befinden“, sagt White. „Aber die Risiken werden im Laufe der Zeit viel geringer sein.“
In der Zwischenzeit müssen Organisationen und Einzelpersonen auf dem Laufenden bleiben. Achten Sie beispielsweise auf bestimmte Dateierweiterungen, wie z. B. .swf (Shockwave-Datei), die Flash anzeigen. Jeder Link, der den Benutzer auffordert, auf ein Flash-Programm zu klicken, ist möglicherweise ein Phishing-Versuch , der Malware in Ihr Gerät oder Unternehmensnetzwerk einführen kann.
Nicht unterstützte Anwendungen sind nicht nur ein Adobe Flash-Problem
White warnt davor, dass Anwendungsend-of-Life (EOL) und sein Ende des Supports nicht nur ein Problem mit Flash sind. Sobald ein Produkt endet, besteht immer die Möglichkeit, dass es unidentifizierte Schwachstellen aufweist. Wenn also der Support endet, können diese Schwachstellen für immer ausgenutzt werden, da es keinen Patch für sie gibt – und es wird nie sein.
„Die Publicity rund um das Flash-Ende des Supports bietet eine gute Gelegenheit, darüber nachzudenken, wie Sie Anwendungen und Betriebssystem-EOL im Allgemeinen verwalten“, sagt White. „Es muss keine hochkarätige Anwendung sein, um schlechten Schauspielern Möglichkeiten zu bieten.“
Große Unternehmen verwenden Hunderte, wenn nicht Tausende von Anwendungen, die wahrscheinlich irgendwann EOL erreichen werden. Und wenn ein Unternehmen mit einem anderen zusammenarbeitet oder ein anderes akquiriert, erhöht dies das Volumen und die Komplexität dieses Problems. Die Bedrohung, die dies darstellt, kann enorm sein.
„Ich denke, die Moral der Geschichte geht auf die grundlegende IT-Hygiene zurück“, sagt White. „Wissen Sie, was sich in Ihrem Netzwerk befindet und warum. Wenn Sie diese Sichtbarkeit nicht haben, sind Sie definitiv gefährdet.“
Und dies ist noch dringender bei Fusionen und Übernahmen. Es wäre unerlässlich zu wissen, wie der Software-Stack des erworbenen Unternehmens aussieht und welche Sicherheits- oder Leistungsverbindlichkeiten Ihre Organisation möglicherweise erbt.
„Wenn Sie sich entscheiden, die Verwendung einer Anwendung einzustellen oder sie in EOL eintritt, gehen die Sicherheitsfolgen davon weit über die Funktion hinaus, die die Software ursprünglich ausgeführt hat“, fügt White hinzu.
Unabhängig von der Geschäftssituation Ihres Unternehmens kann die Tanium Platform das Auffinden und Entfernen veralteter oder riskanter Software wie Adobe Flash viel schneller und einfacher machen als herkömmliche Methoden.
„Tanium bietet die Visibilität und Kontrolle, die für die Verwaltung der Anwendungen auf Ihren Geräten so wichtig sind, dass sie sicher und so effizient wie möglich funktionieren“, sagt White. „Flash ist nur das neueste Beispiel, aber eine genaue Überwachung der Gerätesoftware ist ein ständiger und wesentlicher Bedarf für jede digitale Organisation.“
Schrittweise Anleitungen zum Suchen und Entfernen von Adobe Flash Player mit Tanium finden Sie im White-Artikel (öffnet sich in einer neuen Registerkarte) auf der Tanium Community.
