Es de conocimiento público que la empresa estadounidense Adobe dejaría de brindar soporte al producto con su mismo nombre Adobe Flash Player desde el 12 de enero del 2021. ¿y como usuario en que nos afecta?, pues millones de páginas en el mundo funcionan con este software y el hecho de que deje de existir implica que las millones de paginas del mundo se verían obligados a cambiar su desarrollo para que nosotros como usuarios podamos seguir disfrutando del contenido de un sitio web.
Este cambio, sin embargo, es un alivio para los administradores de red o servidores que día a día se encargan de monitorear e implementar tecnologías de seguridad para que estos servicios se mantengan seguros en Internet, cada versión desfasada de Adobe Flash Player era una oportunidad de ataque para un delincuente informático, aquí menciono solo una de las ultimas vulnerabilidades detectadas.
Boletín ID: APSB20-58
Octubre-2020: Ejecución de código arbitrario a través de Adobe, permite al atacante ingresar remotamente al sistema operativo cliente e instalar o eliminar programas.
Fuente: helpx.adobe.com/security
Bien, con Adobe Flash Player fuera del juego, es un punto menos que combatir en mi larga lista de procedimientos de pentesting, ahora viene lo duro ¿Qué hacemos con las empresas que dependen si o si de este producto para que su sistema funcione? hacer un cambio a otras tecnologías podría convertirse en un dolor de cabeza y en algunos casos representar una perdida económica importante.
Por fortuna y como toda empresa de magnitudes corporativas, Adobe midió el impacto global que causaría el cese de su producto, la empresa americana recomendó lo siguiente:
Fuente: aquí
Adobe recomienda migrar a otros formatos de código abierto como HTML5, WebGL y WebAssembly. Si tu sistema es de uso privado o interno te recomiendo que descargues otros navegadores compatibles con la ultima versión de Adobe, por ejemplo: Pale Moon, claro que esto es una solución temporal, lo propio es planificar una migración a los formatos recomendados, pero si tu sistema es de uso público de cara a Internet, la tienes complicada, es más que seguro que los usuarios finales sentirán el impacto y en el peor escenario buscaran a la competencia, en este punto es muy importante que tu equipo de desarrollo este preparado para ejecutar un cambio y por lo menos iniciar por las interfaces de acceso crítico para el negocio.
Por último es importante mencionar que Adobe no hará público la descarga de sus versiones anteriores, puedes leer el anuncio en su web oficial, no sigas buscando ni te dejes engañar por paginas fraudulentas, lo único que conseguirás es poner en riesgo la red e información de tu organización.
Si tienes dudas o necesitas asesoría de migración a raíz de este suceso, puedes contactarme a través de mi correo electrónico consultas@mukatronic.com
