if users modify the sandbox in any way [...] the Adobe plug-in can detect the alteration and it will refuse to pass any more decoded video [...] How the Adobe module validates the sandbox is a mystery – a proprietary technique [...]
Le genre de phrases qui rendent complètement berzerk les chercheurs en sécu et hackers de tous bords. Le remote code execution en envoyant des vidéos spécialement fabriquées ou la modification de la sandbox pour faire faire n'importe quoi au plugin Adobe, ça va être assez cocasse.
[^] # Re: Vérification/Certification de la sandbox
Posté par X345 . En réponse au journal Mozilla fait avancer le web et ajoute les DRM à Firefox. Évalué à 4. Dernière modification le 16 mai 2014 à 14:47.
Je sens qu'on va beaucoup rigoler.
Le genre de phrases qui rendent complètement berzerk les chercheurs en sécu et hackers de tous bords. Le remote code execution en envoyant des vidéos spécialement fabriquées ou la modification de la sandbox pour faire faire n'importe quoi au plugin Adobe, ça va être assez cocasse.