Adobe und Apple haben nicht die wärmste Geschichte, aber die beiden Unternehmen haben vor kurzem im Namen der Internetsicherheit einen großen Schritt nach vorne gemacht. Adobe hat am Mittwoch bestätigt, dass ein Sandbox-Flash-Player für Apples Safari-Webbrowser im Rahmen der kürzlich veröffentlichten OS X Mavericks verfügbar ist. Obwohl Flash standardmäßig noch nicht in Safari oder OS X enthalten ist, können diejenigen, die es manuell installieren, mit dem Wissen, dass Flash-basierte Malware oder Exploits andere Bereiche des Systems wahrscheinlich nicht erreichen, ein wenig entspannter sein.
Mit Safari in OS X Mavericks in dieser Woche wird Flash Player jetzt durch eine OS X-App-Sandbox geschützt. Wie zu erwarten ist, sind die Lese- und Schreibfunktionen von Flash Player nur auf die Speicherorte beschränkt, die für eine ordnungsgemäße Funktion erforderlich sind. Die Sandbox beschränkt auch die lokalen Verbindungen von Flash Player zu Geräteressourcen und IPC-Kanälen (Inter Process Communication). Schließlich beschränkt die Sandbox die Netzwerkberechtigungen von Flash Player, um unnötige Verbindungsfunktionen zu vermeiden.
Adobe hat zuvor mit Microsoft, Google und Mozilla zusammengearbeitet, um Flash in den jeweiligen Browsern der Unternehmen zu sandboxen. Die jüngste Zusammenarbeit mit Apple hilft Adobe dabei, die Grundlagen zu decken und Flash auf der überwiegenden Mehrheit der aktiven Browserplattformen zu schützen.
Als eine der wichtigsten Online-Multimedia-Plattformen hat Apple Flash in OS X und Safari integriert. Nach einer Reihe von Sicherheitsbedenken und einer öffentlichen Auseinandersetzung um die negativen Auswirkungen von Flash auf die Akkulaufzeit hat Apple Ende 2010 beschlossen, die Bereitstellung von Flash auf Macs standardmäßig einzustellen. Seitdem können Benutzer Flash manuell installieren, Apple hat jedoch die Bereitstellung von Flash proaktiv blockiert Software gelegentlich als neue Sicherheitslücken entdeckt wurden. Die Ankündigung dieser Woche, dass Flash in Safari mit einer Sandbox versehen wird, dürfte die Sicherheitslücken, die Apple und seine Kunden betreffen, erheblich verringern.
