Facebook新任安全长：该是Adobe宣布终结Flash的时候了！

上周才刚从雅虎跳槽到Facebook担任安全长的Alex Stamos在Twitter公开发文指出，现在该是Adobe宣布Flash产品生命周期终结的时候，而且应该在同一天要求浏览器设定删除位元（killbit）。他在另一篇推特文中还指出，就算现在算起18个月后，也唯有设定一个确定日期才能一次脱离对它的依赖，并让整个生态圈得以一次升级。

早在2010年，苹果前首席执行官Steve Jobs就以安全、效能、耗电及开放性等理由在iOS平台上排斥Adobe Flash，改支持HTML 5。现在Chrome、Mozilla与微软Edge等浏览器也都加入拥抱HTML 5的行列。Google也在一月宣布YouTube预设播放器改采HTML 5技术，Adwords也会自动将Flash广告格式转为HTML5。

虽然大厂纷纷转向HTML 5，但Flash依然相当盛行。由于Flash安全漏洞频传，这也使得Flash用户成为骇客攻击的目标，零时差攻击的消息不断。最近意大利骇客公司Hacking Team被骇外泄的400GB文件中还接连被资安公司找到三个Adobe Flash零时差攻击漏洞，显示Flash用户安全堪虑。在各式资安报告中，Flash更是不安全软件名单中的常客，Intel Security六月报告指出，和去年第一季相较，锁定Adobe Flash漏洞的恶意程式样本数量就大幅成长了317%。（编译/林妍溱）