Adobe Flash無法修復的安全漏洞導致經營商放棄它

據BBC報導，7月26日淩晨Adobe宣佈，計畫在2020年底逐步淘汰Flash播放器插件。Adobe同時建議內容開發者將Flash內容移植到 HTML5、WebGL 以及 WebAssembly 格式。

Flash於20年前誕生，曾是人們觀看視頻剪輯和線上玩遊戲使用的最廣泛方式之一。但它也引起過許多批評，特別是代碼缺陷導致它成為駭客感染電腦的流行方式之一。有分析認為，此舉只不過是Adobe順應潮流之舉，安全性較低、操作不便和H5技術的普及成為Flash走進歷史的最大原因。

Adobe的軟件曾被視為行業標準，2000年代初期，電腦普遍運用Flash來驅動瀏覽器上的遊戲或影片。如今，Flash正在被HTML5等逐漸成熟的開發格式所取代，穀歌Chrome、微軟Edge和蘋果Safari等瀏覽器在過去一年裏都紛紛禁止Flash自動運行，Facebook平臺的遊戲開發商也已開始將Flash遊戲轉向HTML5。

根據穀歌的數據，三年前，Chrome瀏覽器用戶中約有80%會拜訪Flash驅動的網頁，但目前只剩17%。Adobe也鼓勵內容製作方將現有的Flash內容遷移至更新的開發格式之上。

Adobe將聯合蘋果、微軟、Alphabet旗下穀歌部門、Facebook和Mozilla等合作夥伴，在未來三年內逐步停止為Flash提供技術支持。現代編程標準，包括HTML5在內在安全性能方面確實做得更好。

2000年前後，Flash開始興起，用戶開始看到靜態之外的向量動畫，這對有限的上網帶寬來說太重要了。

而從2004年開始，人們就在為HTML5而努力。在HTML5中，Flash幾乎所有的功能都可以實現，與Flash不同的是，HTML5是一個開放的標準，而Flash屬於Adobe公司，當HTML5完成標準規範化，也就是Flash淘汰之時了。

Flash將退役 Adobe宣佈2020年正式停止開發更新

 根據Google提供的數據，Flash插件的使用率在近三年來下降了80%，在桌面端（包括Linux、Mac和Windows），只有17%的Chrome流覽器用戶依然訪問包含Flash內容的網站，而且有越來越多的開發者遷移至HTML。

蘋果公司已故創始人史蒂夫·喬布斯曾以公開信的方式表示過，對flash技術安全可靠性的擔憂，甚至在在Sierra版Safari流覽器中，Adobe Flash插件默認是關閉狀態，需要手動啟動。

2016年8月，穀歌宣佈PC版Chrome流覽器逐步降低Flash支持力度，還阻止了特定Flash應用的計畫，其中包括頁面分析等後臺操作。隨後發佈的Chrome 53就降低了Flash支持力度。

不可否認，Flash技術確實做出了極大貢獻。Adobe Creative Cloud產品開發副總裁戈文德·巴拉克裏什南（Govind Balakrishnan）就表示：“很少有什麼技術（能像Flash一樣）在互聯網時代帶來了如此深遠和積極的影響。”

但應用程式開發者馬爾科姆·巴克利（Malcolm Barclay）也指出了其走向末路的原因，他認為：“Flash滿足了人們的短期需求，，但它從來沒有看到移動設備革命到來，最終導致其被淘汰。”

隨著HTML5技術的發展成熟和廣泛應用，巴拉克裏會南認為Flash 的消亡不會影響Adobe的利潤，同時他認為：“Adobe在後Flash時代的機會更大。”

Flash插件的安全性一直危機四伏，Flash漏洞更是駭客掛馬攻擊的重災區。7月26日，Adobe公開宣佈將在2020年底徹底淘汰Flash Player，停止對它的更新和技術支持服務，這塊燙手山芋將由誰接手成了最熱門的話題。對此，360安全衛士公開表示，將持續為Flash用戶提供安全保障，直至其徹底退出歷史舞臺。迄今為止，360已協助Flash修復上百個安全漏洞，是國內唯一獲得Flash漏洞致謝“破百”的廠商。

Flash曾是人們觀看視頻剪輯和線上玩遊戲時使用最廣泛的技術之一，但Flash自發布以來，就存在大量嚴重的安全漏洞，即便屢次更新也無法徹底解決。蘋果、穀歌、微軟等主流廠商很早就有意識地避免使用Flash，而蘋果和微軟在移動平臺上更是乾脆禁用了Flash。

技術的演進是歷史的必然，但總有人要為新舊技術的交替買單。為將死的“漏洞之王”提供安全保險，是為數以億計用戶的安全負責。360做出這樣的承諾也早有先例，此前XP停服時，360就率先推出XP盾甲為用戶的安全服務到底。

此外，360的承諾源於其多年來在Flash安全領域的深耕和技術積累。迄今為止，360已經向Adobe報告104個Flash漏洞而獲得官方致謝，這一成績在全球安全行業排名前列，更是中國唯一獲得上百次Flash漏洞致謝的廠商。

2016年Pwn2Own上，360在國際駭客大賽上攻破Flash，並開啟了連續破解Flash的傳奇歷程。2016年PwnFest上，360攻破Flash並拿下了“破解之王”的金牌；2016年HackPwn上，360利用Flash漏洞攻破Win10 RS1最新系統；2017年Pwn2Own上，360再次攻破Falsh並榮膺“世界破解大師”總冠軍。比賽中使用的漏洞賽後全部提交給Adobe進行修復，幫助全球使用Flash的設備變得更加安全。

360表示，對於Adobe Flash Player來說，無論是它的巔峰歲月，還是遲暮之年，360都會兌現一以貫之的安全防護，直到其徹底退出歷史舞臺。

根據搜狐、京華網等綜合采編

【文章觀點僅代表個人觀點】