محققان امنیتی به تازگی آسیب پذیری روز صفر جدیدی را در Adobe Flash Player یافته‌اند که توسط مجرمان کره شمالی و در سراسر اینترنت مورد اکسپلویت قرار گرفته است. تیم اضطراری کامپیوتر در کره شمالی، روز چهارشنبه مورخ ۲۹ ژانویه سال ۲۰۱۸ از یک آسیب پذیری روز صفر خبر دادند که توانسته کاربران را در کره جنوبی مورد هدف قرار بدهد.

بولتن امنیتی هشدار می‌دهد که این حملات با هدف کره جنوبی آغاز شده است و اسناد مخرب مایکروسافت ورد را شامل می‌شود. طبق گفته محققان آسیب پذیری روز صفر در آدوب فلش در یک فایل فلش SWF جاسازی در مایکروسافت آفیس ورد دیده شده است.

بولتن همچنین نوشته است که مجرم در این حمله حتی ممکن است کاربر را به باز کردن مایکروسافت آفیس، صفحه وب یا ایمیل اسپم حاوی یک فایل فلش مجبور کند.

آدوب در روز چهارشنبه ۱ فوریه اعلام کرد که این آسیب‌ پذیری روز صفر از یک آسیب ‌پذیری use-after-free بحرانی به نام CVE-2018-4878 در نرم‌افزار Flash media اکسپلویت می‌کند که منجر به اجرای یک کد از راه دور می‌‌شود.

متاسفانه این آسیب‌پذیری بر روی نسخه‌های ۲۸٫۰٫۰٫۱۳۷ و نسخه‌های قبل از آن در برنامه‌های زیر تاثیر می‌گذارد:

• Desktop Runtime (Win/Mac/Linux

  Google Chrome (Win/Mac/Linux/Chrome OS

  Microsoft Edge and Internet Explorer 11 (Win 10 & 8.1

طبق اخبار منتشر شده آدوب از آسیب پذیری CVE-2018-4878 بوجود آمده و در سراسر اینترنت وجود دارد و عیله کاربران ویندوز اکسپلویت شده بود، آگاه است. همانطور که بالا به آن اشاره کردیم توزیع این آلودگی توسط Flash مخرب و از طریق ایمیل‌ها دریافت می شود. این آسیب‌پذیری می‌تواند توسط مجرمان اکسپلویت شود تا بتوانند اختیار و کنترل یک سیستم را بدست گیرند و اهداف مخربانه ی خود را پیاده سازی کنند.

Simon Choi از شرکت امنیت سایبریِ کره‌ای Hauri  یک اسکرین شات برای نشان دادن اینکه اکسپلویت روز صفر فلش پلیر از طریق فایل‌های مخرب مایکروسافت اکسل منتشر می‌شود را منتشر کرده است.

چه راهکاری برای مقابله با آسیب پذیری آدوب فلش وجود دارد؟

آدوب در گزارش خود گفته است که این کمپانی برنامه ریزی کرده است تا پچ‌های مربوط به این آسیب پذیری را در روز ۵ فوریه ۲۰۱۸ منتشر سازد. همچنین مشاوران KR-CERT به کاربران توصیه کرده‌اند که در حال حاضر نرم افزار آدوب فلش پلیر خود را یا غیر فعال یا از روی سیستم خود حذف کنند.