禁用閃存播放器安全問題訪問攝像頭和麥克風

Question

有誰知道禁用Flash播放器中的安全問題是否可以？我需要通過參考知道確切的事實，無論它是否正確。我找到了一些答案，但他們是假設，但並非嚴格。例如提到Adobe的文檔說任何解決方法都是非法的。

謝謝大家，

Answer 1

從 http://livedocs.adobe.com/flex/3/html/help.html?content=05B_Security_03.html

當SWF文件試圖訪問使用Camera.get（）的或Microphone.get（）行方法，Flash Player將顯示用戶的攝像頭或麥克風

一個隱私對話框，用戶可以在該對話框中允許或拒絕訪問其攝像頭和麥克風。用戶和管理用戶還可以通過mms.cfg文件，設置UI和設置管理器中的控件（請參閱管理用戶控件和用戶控件），在每個站點或全局基礎上禁用攝像頭訪問。通過用戶限制，Camera.get（）和Microphone.get（）方法都返回一個空值。您可以使用Capabilities.avHardwareDisable屬性來確定相機和麥克風是否已被管理禁止（true）或允許（false）。

System.setClipboard（）方法允許SWF文件用純文本字符串替換剪貼板的內容。這不構成安全風險。爲了防止密碼和其他敏感數據被剪切或複製到剪貼板造成的風險，沒有相應的「getClipboard」（讀取）方法。

Flash應用程序只能監視其焦點內發生的鍵盤和鼠標事件。 Flash應用程序無法檢測到其他應用程序中的鍵盤或鼠標事件。