Adobe Flash und das dazughörige Browser Plugin ist trotz der immer wieder bekannt werdenden Schwachstellen sehr weit verbreitet. Das Detailswissen, was es nun mit Flash genau auf sich hat und welche generellen Probleme es damit gibt, ist allerdings nicht sehr weit verbreitet.
Der Vortrag wird mit einem Überblick über Flash und ActionScript beginnen, einen etwas tieferen Einblick in das Objekt- und Sicherheitsmodell geben und einige Dinge vorstellen, die mit Flash in Zusammenhang stehen, wie beispielsweise spezifische Netzwerkprotokolle. Es wird erläutert, wie Angriffe mit Hilfe dieser Technik funktionieren, bekannte und weniger bekannte Exploits diskutiert und Wege aufgezeigt, Flashfilme mit Hilfe von Open Source- Werkzeugen auf sicherheitsrelevante Probleme hin zu untersuchen.
Das OpenChaos findet am Donnerstag den 29. Januar 2009 in den Räumlichkeiten des Chaos Computer Club Cologne [1] statt. Beginn ist 20:00 Uhr .
links: