HP disponibiliza software para encontrar falhas em aplicativos Flash

A Hewlett-Packard anunciou o lançamento do SWFScan, aplicativo que busca por vulnerabilidades no Flash. Desenvolvido pelo Grupo de Pesquisa em Segurança Web da HP, a ferramenta deverá ser largamente utilizada por desenvolvedores que não possuem conhecimentos em segurança de software.

A empresa afirma que o SWFScan encontra problemas comuns no Flash, assim como os já existentes Flare e o SWFIntruder.

A ferramenta só poderá ser utilizada com as versões 9 e 10 do Flash, e com a versão 3 do ActionScript, linguagem de programação do aplicativo. O Flex, aplicativo de código aberto da Adobe, também está entre as plataformas abrangidas.

De acordo com o site PC World, o SWFScan irá decompilar o ActionScript e varrer o código atrás de 60 vulnerabilidades mais comuns, como vazamento de dados e vulnerabilidades cross-site scripting. O software sublinhará os erros encontrados, mostrará avisos de conserto e produzirá um relatório.

Aproximadamente 4000 aplicativos em Flash foram testados pela HP, e 35% deles violavam as boas práticas de segurança da Adobe. A empresa adverte que o aplicativo funciona apenas com a parte do arquivo que roda no navegador e não nas partes que rodam em servidores.