В последнем официальном документе Symantec сообщается, что основные веб-атаки, наблюдавшиеся в 2009 году, были в основном направлены на уязвимости в Internet Explorer и приложениях, обрабатывающих PDF-файлы. Судя по всему, 49% всех веб-атак (по сравнению с 11% в 2008 году) были основаны на внедрении вредоносного кода в совершенно невинный на вид PDF-файл. Этот новый тип эксплойта отображает простое диалоговое окно, которое, по-видимому, безобидно позволяет просматривать зашифрованный контент. Нажатие «Принять» запустит и установит вредоносное ПО на ваш компьютер. По-настоящему смертельная угроза этого эксплойта заключается в том, что он встроен в сам PDF-файл и поэтому затрагивает все программы чтения PDF-файлов.
Поэтому как никогда важно обеспечить защиту вашей программы чтения PDF-файлов от запуска вредоносного кода.
Если вы используете последнюю версию Adobe Reader, вы можете быть уверены что вы защищены, перейдя в Правка ->Настройки ->Диспетчер доверияи снимите флажок «Разрешить открытие вложений файлов, отличных от PDF, с помощью внешних приложений».
Если вы используете более легкую альтернативу Foxit PDF Reader, метод аналогичен. В Foxit при нажатии на внешнюю ссылку вы видите следующее диалоговое окно:
Итак, в Foxit вы защищены по умолчанию. Однако, если вы уверены, что файл, который вы пытаетесь открыть, является безопасным, вы можете отключить эту функцию, перейдя в Инструменты >Настройки >Диспетчер доверияи сняв флажок «Включить режим безопасного чтения».
Фрагмент – это небольшой совет/подсказка или просто быстрое решение определенной проблемы, которую мы время от времени обнаруживаем. Не забудьте подписаться на нашу RSS-ленту, чтобы получать новые руководства, советы и подсказки.
Изображение предоставлено: fpsurgeon
