05.04.2010 15:21

Didier Stevens

Odkrita huda varnostna pomanjkljivost standarda PDF

A- A+

Datoteke PDF predstavljajo veliko varnostno tveganje!

Didier Stevens, specialist informacijske varnosti in razvijalec namenske programske opreme za analizo dokumentov formata PDF, je v standardu PDF odkril nevarno varnostno pomanjkljivost, ki je hkrati tudi ena izmed temeljnih funkcionalnosti priljubljenega standarda podjetja Adobe. Nevarna varnostna pomanjkljivost omogoča nepridipravom zagon škodljive programske kode, vgrajene v dokumentih PDF in to tudi v primeru, ko ne gre za dejansko varnostno ranljivost programa ali sistema.

Didier Stevens je za predstavitvene namene že pripravil dokument PDF, preko katerega lahko v Microsoftovih operacijskih sistemih Windows brez večjih težav zaženemo program CMD. Čeprav program Adobe Reader uporabnika opozori o nevarnostih zagona prirejene datoteke PDF, se lahko vsebino sporočila preoblikuje na način, da računalničar brez večjih težav potrdi opozorilo.

Kolikor pa uporabnik uporablja programsko opremo Foxit Reader, se škodljiva programska koda lahko zažene povsem samodejno. Ker je specialist informacijske varnosti Didier Stevens varnostno pomanjkljivost dokumentov PDF že uspešno »izrabil« za izvedbo napadov na Microsoftova operacijska sistema Windows XP SP3 in Windows 7, je o tem obvestil tudi odgovorne podjetja Adobe.

Tu pa je zaskrbljujoče dejstvo predvsem to, da vse več spletnih kriminalcev za izvajanje napadov uporablja dokumente PDF. Zato sploh ne preseneča, da je Mikko Hypponen, vodilni raziskovalec podjetja F-Secure, uporabnikom pred časom svetoval, da naj ne uporabljajo programa Adobe Reader.

Povezave:Didier Stevens

Prijavi napako v članku

Prejmite najbolj vroče in najbolj uporabne računalniške novice na vaš e-poštni naslov

Ne zamudite več nobene pomembne novice ali nasveta iz sveta računalništva. Naročite se na našo brezplačno e-izdajo, in prejmite še množico dodatnih ugodnosti.

Želim svojo brezplačno e-izdajo

100 % skrbno bomo varovali vašo zasebnost in odnaročili se boste lahko kadarkoli!

Soglašam s splošnimi pogoji in politiko zasebnosti.

VSEBINE, KI BI VAS MORDA ZANIMALE

Forum
Pdf Datoteke

Forum
Iz Pdf V Word In Nazaj V Pdf

Hitri spletni brskalnik Safari ni bil kos izkušenim hekerjem!

Dogodki in obvestila
Varnostna zaščita mobilnika Apple iPhone padla v dvajsetih sekundah zaradi brskalnika Safari

Računalniški kriminal se vsaj v ZDA ne splača!

Dogodki in obvestila
Največji tat kreditnih in debetnih kartic v zapor za 25 let?

Bo podjetje Ubisoft zaradi spornega protipiratskega mehanizma postalo stalna tarča spletnih kriminalcev?

Dogodki in obvestila
Hekerji izvedli množični napad na protipiratske strežnike podjetja Ubisoft

KOMENTIRAJ

Prijava Za oddajo komentarja morate biti prijavljeni!

KOMENTARJI

1270554326

| 1

Citiraj

kaskamatej

| 06.04.2010, 13:45:26

so pa cnej kot pa usposablanje za uporabo linuxa. in 100€ za to tehnologijo ki jo dobiš, ja, je poceni

1270549514

-1

| -1

Citiraj

vragec19

| 06.04.2010, 12:25:14

@kaskamatej, 06.04.2010, 12:06:28: uf ja, seveda, dobra ideja. pa ti začni učit računalniške začetnike linux okolje al pa jim priporočej macosx na precenjenih applih. microsoft ima z razlogom največji tržni delež, winsi so poceni in preprosti za uporabo. ja, lahko bi jim svetovali, kdo bi pa jih učil? ni ekonomsko. in pol so svetovalci premalo pametni

Nevem kje si slišal da so Winsi poceni ? ... MORAŠ JIH PLAČAT

1270548388

| 0

Citiraj

kaskamatej

| 06.04.2010, 12:06:28

@vragec19, 06.04.2010, 11:27:43: a se noben ne spomni, da bi priporočal uporabnikom naj ne uporabljajo microsoft windows okolja ?!? ... očitno so vsi svetovalci še premalo pametni, da bi lahko kaj takega predlagali.

uf ja, seveda, dobra ideja. pa ti začni učit računalniške začetnike Linux okolje al pa jim priporočej macosx na precenjenih applih. microsoft ima z razlogom največji tržni delež, winsi so poceni in preprosti za uporabo. ja, lahko bi jim svetovali, kdo bi pa jih učil? ni ekonomsko. in pol so svetovalci premalo pametni

1270546063

-1

| -1

Citiraj

vragec19

| 06.04.2010, 11:27:43

A se noben ne spomni, da bi priporočal uporabnikom naj ne uporabljajo Microsoft Windows okolja ?!? ... Očitno so vsi svetovalci še premalo pametni, da bi lahko kaj takega predlagali.