Android

Ang Adobe Flaw Tumataas na Panganib ng Nakikitang Malisyosong mga PDF

Adobe Reader X/XI zero-day flaw found by Group-IB

Adobe Reader X/XI zero-day flaw found by Group-IB
Anonim

Ang mga kompanya ng seguridad ay nagbabala ng isang bagong lamat sa dalawang programa ng Adobe Systems na maaaring makompromiso ng isang PC sa pamamagitan lamang ng pagbubukas ng isang nakakahamak na file na PDF (Portable Document Format).

Ang mga Hacker ay nagsasamantala sa lamat sa ligaw, kahit na pag-atake ay hindi malawakan pa, ayon sa Symantec at Shadowserver Foundation.

Ang kapintasan ay nakakaapekto sa bersyon 9 ng Reader at Acrobat pati na rin ang mga naunang bersyon, ayon sa advisory ng Adobe. Ang isang buffer overflow na kondisyon ay maaaring ma-trigger sa pamamagitan ng pagbubukas ng isang espesyal na ginawa ng PDF, na nagbibigay sa mga attackers kontrol ng computer. Sinabi ni Shadowserver na ang lamat ay maaaring pinagsamantalahan sa mga system na tumatakbo sa Windows XP SP3 ng Microsoft.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Adobe ay tinatawag na "kritikal" na kapintasan, ito ay pinaka-malubhang rating, at sinabi ito ay magpapalabas ng isang patch para sa Reader 9 at Acrobat 9 sa pamamagitan ng Marso 11. Ang kumpanya ay nagsabi ng mga patch para sa bersyon 8 ng Reader at Acrobat ay susundan, pagkatapos sa wakas para sa bersyon 7 ng Reader at Acrobat.

Samantala, ang mga hacker ay mabilis na susubukan upang gamitin ang kapintasan. Ang mga PDF kahinaan ay lalong mapanganib dahil ang file format ay malawak na ginagamit.

"Sa ngayon naniniwala kami na ang mga file na ito ay ginagamit lamang sa isang mas maliit na hanay ng mga naka-target na pag-atake," isinulat ni Shadowserver sa kanyang advisory. "Gayunman, ang mga uri ng pag-atake na ito ay kadalasang ang pinakamasama, at ito ay lamang ng isang oras bago pa man maganap ang pagsasamantalang ito sa bawat pakete ng pakikinabangan sa Internet."

Mayroong ilang mga depensa ang gumagamit ng PC ay maaaring gumamit hanggang sa dumating ang patch. Hindi dapat buksan ng mga gumagamit ang mga PDF mula sa mga hindi pinagkakatiwalaang pinagmumulan, sinabi ni Symantec. Gayundin, dahil ang pag-atake ay nakasalalay sa JavaScript, ang mga gumagamit ay maaaring hindi paganahin ang pag-andar na iyon sa Acrobat at Reader, pinapayuhan ni Shadowserver.

"Mayroon kang pagpipilian ng maliliit na pagkawala sa pag-andar at isang pag-crash kumpara sa iyong mga system na nakompromiso at lahat ng iyong data ay ninakaw, "isinulat ng samahan. "Ito ay dapat na isang madaling pagpili."