אתרי אינטרנט

לאחר התקפות, Adobe תיקונים עכשיו בואו מהר

The Great Gildersleeve: Marjorie the Actress / Sleigh Ride / Gildy to Run for Mayor

The Great Gildersleeve: Marjorie the Actress / Sleigh Ride / Gildy to Run for Mayor
Anonim

האקרים כמו Adobe Systems, ועכשיו החברה יודעת את כל זה טוב מדי.

התוכנה של Adobe יש יותר ויותר תחת התקפה בשנים האחרונות כמו האקרים הגיעו כדי להבין שזה יכול להיות קל יותר למצוא פגמים בתוכנה הפופולרית פועל על לראש הדף של Windows מאשר לחפור פגיעויות חדשות במערכת ההפעלה עצמה.

זה הוביל לסבב של התקפות חדשות המנצלות באגים במוצרים כגון Adobe Reader, Apple QuickTime ודפדפן Mozilla Firefox, לדוגמה. > [קרא עוד: כיצד להסיר תוכנות זדוניות מהמחשב של Windows]

זוהי מציאות כי אדובי טכנולוגיה קצין קווין לינץ 'הודה בחופשיות ביום שני במסיבת עיתונאים בכנס השנתי של מיקרוסופט Adobe מקדם הפיתוח, שנערך בלוס אנג' לס. > "ראינו לחלוטין inc להגדיל את מספר ההתקפות סביב Reader בפרט, וגם Flash Player במידה מסוימת, "הוא אמר. "אנחנו פועלים כדי להקטין את כמות הזמן בין כאשר אנו יודעים על בעיה וכאשר אנו משחררים תיקון, זה היה אמור להיות כמה חודשים, עכשיו זה בתוך שבועיים עבור בעיות קריטיות".

עבור Adobe זה המציאות החדשה התבררה בחודש פברואר, כאשר תוכנת רידר ואקרובט של החברה היתה יעד להתקפה נרחבת. קבוצת השמירה המתנדבת של שאדובסרוור החלה את האזעקה על הבעיה ב -19 בפברואר. אף על פי שאנשי אבטחה קבעו מאוחר יותר כי היא נוצלה על ידי התוקפים מאז תחילת ינואר, אדובי לא בסופו של דבר תיקון הבאג שלה עד ה -10 במרץ. עוד שבועות עבור החברה כדי לתקן את כל הפלטפורמות הנתמכות שלה.

זה היה אסון יחסי ציבור עבור החברה, אשר התגובה איטית היה משועשע על ידי מומחי אבטחה.

Adobe מנהל עבור אבטחה מוצר ופרטיות בראד ארקין אומר הבעיות אבל דרבנו דברים טובים. "השתמשנו בניסיון הזה כדי לעזור לנו להבין היכן נמצאים צווארי הבקבוק ואיזה שינויים בתהליך אנו יכולים ליישם כדי לשפר את זמן התגובה שלנו", אמר בראיון שנערך ביום שני. בחודש מאי הודיעה ארקין כי החברה תנקוט צעדים חדשים להדגיש -Test התוכנה שלה, ולשפר את זמן התגובה שלה לאירועים אבטחה.

עכשיו Adobe משחררת באופן קבוע תוכנות אבטחה מתוכננות עדכוני אבטחה (האחרונה צפויה בשבוע הבא) כמו מיקרוסופט אורקל, אבל אם זה צריך למהר תיקון, זה יכול לעשות את זה הרבה יותר מהר מאשר בעבר.

Adobe פרסמה תיקוני חירום מאי ושוב בסוף יולי, שניהם לקח בערך שבועיים להסתובב, אמר ארקין. "המפנה לדברים האלה הוא משהו שהתמקד מאוד", הוא אומר. "אנחנו מבינים שבבסיס ההפצה הרחב שלנו נהיה יעד", הוסיף ארקין. "אלה סוגים של תיקוני תוכנה הולכים להיות עובדת חיים עבורנו."

(ג'יימס ניקולאי בלוס אנג 'לס תרמו לדו"ח זה.)