Barrapunto

Lo de la "Sand Box" no es tan bonito como parece, las versiones actuales de Flash ya pueden interactuar con recursos tales como camaras web, y en Javascript se puede acceder al sistema si se escalan los permisos adecuados, del mismo modo que un plugin Java puede acceder al sistema de archivos. Flash tambien permite seleccionar archivos y subirlos, normalmente si el usuario lo hace expresamente, pero potencialmente de forma automatica si hay un fallo de seguridad.

Sobre los datos que se envian, si que se puede hacer algo: se puede auditar el codigo fuente, en el caso de HTML-Javascript, para saber si de forma automatica se escanean ficheros y se suben al servidor, con flash no se puede.