Uma falha de segurança no software da Adobe Systems usado para distribuir filmes e programas de TV via internet está permitindo que usuários tenham acesso gratuito para gravar e copiar conteúdo no serviço de streaming de vídeo da Amazon.com.
“Trata-se de uma falha fundamental no projeto da Adobe. O software foi projetado de maneira estúpida”, disse Bruce Schneier, vice-presidente de tecnologia de segurança da British Telecom.
A falha está nos servidores de vídeo Flash da Adobe que estão conectados aos players da empresa, instalados em quase todos os computadores conectados à internet. O software não cifra o conteúdo on-line, mas apenas as ordens enviadas a um player de vídeo para que comece e encerre a execução.
A fim de acelerar as velocidades de download, a Adobe abandonou um recurso de segurança que protegia a conexão entre o software e os players Adobe.
“A Adobe tem um compromisso para com a segurança de todos os nossos produtos, dos nossos players ao nosso software para servidores. A empresa investe muito esforço, constantemente, para ajudar a proteger usuários contra potenciais vulnerabilidades”, afirmou a Adobe, em comunicado.
A Adobe anunciou que havia lançado um boletim de segurança no começo do mês sobre a melhor forma de proteger o conteúdo on-line e pediu a seus usuários que acoplassem a segurança de seu software a um recurso que verifica a validade de seu player de vídeo.