flash应用中的一个安全隐患

最近在开发flash media server 应用。

flash media server 加客户端flash应用中，客户端是可以设置为默认该域名下的flash都可以调用麦克风和摄像头的。这就造成了一个安全上的隐患。个人认为这个安全隐患比较严重。

假设，用户A，访问B网站的时候，设置该网站下的flash默认可以调用了他的麦克风与摄像头。那么用户B，做了一个flash上传到了B网站下，或者能够让这个flash显示在这个网站的页面中。这个flash也具备了可以任意使用麦克风和摄像头的权限。如果这个flash去捕获这些数据的话，用户A访问到这个页面的时候，摄像头将会记录下当前视频，而麦克风也将记录用户A可能会在谈话中泄漏的一些隐私数据。

建议使用flash的时候，不要把麦克风和摄像头设置为默认可以使用。

转载于:https://www.cnblogs.com/birdshover/archive/2009/03/06/1404828.html

flash应用中的一个安全隐患相关推荐

Flash在Firefox中的一个兼容性问题
用Flash 8实现了一个数据图表的一个动画,其中用到fscommand来实现调用javascript的alert函数来实现警告弹出,这样可以实现警告窗口居中而不是文档居中. 因为数据是通过WebSe ...
as3 访问远程计算机,Flash AS3中数据发送与接收
Flash AS3中数据发送与接收互联网发布时间:2008-10-06 01:24:53 作者:佚名我要评论先回顾一下as2中相关的解决办法相信大部分人用的都是LoadVars类 ...
windows powershell实战指南_【安全研究】powershell在主机中是否存在安全隐患？
近日,安全狗海青实验室在研究powershell攻击运用到主机实战场景时,对powershell在主机中是否存在安全问题进行了一次较为全面的分析,并介绍了powershell从灰色工具逐步演变成为攻击 ...
用500行纯前端代码在浏览器中构建一个Tableau
2019独角兽企业重金招聘Python工程师标准>>> 在Gartner最新的对商务智能软件的专业分析报告中,Tableau持续领跑.Microsoft因为PowerBI表现出色也处 ...
查看依赖树_如何在基于 Ubuntu 或 Debian 的 Linux 发行版中查看一个软件包的依赖...
但如果你想在安装一个软件包之前或之后知晓这个软件包的依赖,那该怎么办呢? 来源:https://linux.cn/article-12987-1.html 作者:Abhishek Prakash 译者 ...
Flash动画中按钮的八个动作
在[影片剪辑控制]集合中还有一个与我们制做flash密切相关的on命令.这个命令是专门为按钮设计的,它提供了八种按钮的事件.分别是按下,滑过,释放,滑离,外部释放,拖过,拖离和按键.最后一种是定义键盘 ...
让FLASH背景透明-可运用于在网页内的FLASH内嵌入另一个网页
在网页中插入FLASH的时候,添加一个属性 <param name="wmode" value="transparent"> ,这样所插入的FL ...
as3 转义html,html和xml中的转义字符在Flash as3中的用法浅析
html和xml中的转义字符在Flash as3中的用法浅析來源:互聯網 2009-01-04 23:28:37 評論在as3中使用特殊字符的时候,不小心就会出现错误,要么字符没有被显示,要么 ...
Linux 套接字编程中的 5 个隐患
Linux 套接字编程中的 5 个隐患 (2011-05-03 17:50) 分类: Socket编程在 4.2 BSD UNIX® 操作系统中首次引入,Sockets API 现在是任何操作系统的 ...
AS：Flash AS3中获取浏览器信息及URL相关参数（并非swf url地址）
原文链接:AS:Flash AS3中获取浏览器信息及URL相关参数(并非swf url地址) 好久没来这里了,最近发现网络上对此类信息的封装少的可怜,没有一个是比较完整的,今天又是周未,不敲点代码手痒 ...

flash应用中的一个安全隐患

flash应用中的一个安全隐患相关推荐

最新文章

热门文章