Flash Player bloqué sur Firefox suite aux problèmes Hacking Team

Suivez FullPress sur Google

Ajoutez-nous à vos sources préférées.

Ces derniers jours, l’affaire Hacking Team fait grand bruit, causant de nombreux problèmes à des milliers d’entreprises dans le monde.
Des données, des documents, des e-mails et des fichiers confidentiels ont été volés en exploitant précisément les caractéristiques – et les failles – de Flash Player, qui a toujours été une cible « facile » pour les hackers avertis.
La nouvelle est tombée il y a quelques heures : Firefox a décidé de bloquer Flash, car il est désormais considéré comme un outil qui ne permet pas aux utilisateurs de maintenir un haut niveau de sécurité.
La fondation Mozilla fait savoir que le blocage est absolument temporaire, puisqu’on attend quelque mesure de la part de l’équipe de développement d’Adobe.
Dans le même temps, cependant, on se demande sur le net si cet énième épisode massif n’est pas la goutte d’eau qui fait déborder le vase : l’hypothèse de mettre complètement fin à l’ère de Flash Player pourrait devenir plausible.
L’outil, d’abord et depuis toujours décrié et banni des plateformes Apple, est devenu au fil du temps un élément pas toujours apprécié également sur Android et sur divers navigateurs, jusqu’à ces dernières heures où trois failles de sécurité majeures se sont révélées de manière très nette et évidente.
Même Facebook a fait une demande explicite pour mettre fin à Flash Player : Alex Stamos, à la tête de l’équipe de sécurité de Facebook, a utilisé son compte Twitter officiel pour exprimer son opinion à ce sujet. On peut en effet lire le tweet suivant : « It is time for Adobe to announce the end-of-life date for Flash and to ask the browsers to set killbits on the same day » et encore, dans un second tweet : « Even if 18 months from now, one set date is the only way to disentangle the dependencies and upgrade the whole ecosystem at once ».
La position des grands acteurs du secteur web semble claire, bien que les techniciens d’Adobe s’efforcent de colmater les trois failles de sécurité apparues ces derniers jours. L’une d’elles a effectivement été résolue, tandis que les deux autres seraient en cours de résolution.

Cependant, ailleurs on travaille aussi pour « se libérer » de Flash : c’est le cas de Google qui veut s’en défaire à la fois dans l’environnement Android et via Chrome ; c’est aussi la situation actuelle de Firefox qui a justement bloqué Flash, mettant l’utilisateur en condition de décider quoi faire, en choisissant d’éviter Flash ou d’en autoriser l’utilisation, tout en sachant bien qu’il faudra assumer la responsabilité du choix.
Le scénario est clairement en évolution, tant de la part d’Adobe que des géants du web et de leur entourage.