Ne várjon az Adobe Sandboxing biztonságát a PDF megtekintéshez

Az Adobe rávilágított, hogy megerősíti az Adobe Reader alkalmazás biztonsági ellenőrzését a következő kiadás melletti sandboxeléssel. Az Adobe termékeinek gyakoribb, rosszindulatú támadásaival szemben határozott lépés a helyes irányba, de biztonságosabb PDF-olvasó alternatívák is léteznek, amelyekkel ma már elkezdhetjük használni.

Az Adobe egy védett módot kíván hozzáadni - a Microsoft Internet Explorer biztonsági funkciója. A védett mód biztosítja a homokozó képességet, korlátozza a folyamatokat, például a JavaScriptet és a képelemzést külön területeken, hogy megakadályozza a rosszindulatú - vagy akár jogos - szoftvereket a központi fájlok módosításával, más folyamatokhoz való hozzáféréssel vagy fájlok telepítésével vagy törlésével.

A sandboxing szolgáltatás nem lesz elérhető az Adobe Reader következő nagyszabású kiadásához, amelyet az Adobe várhatóan 2010 végéig várható. Az Adobe kijelentette, hogy a sandboxing biztonsági vezérlő nem kerül bele az Adobe Reader Mac verziójába, mivel a hatalmas Az Adobe termékeit kihasználó fenyegetések többsége a Windows rendszerekre irányul.

[További olvasnivalók: Hogyan távolítsuk el a rosszindulatú programokat Windows számítógépről]

Andrew Brandt, a Webroot fenyegetettségkutató elemzője szerint "A régi tanács továbbra is igaz: Turn a Javascript in Acrobat programot, hacsak nem rendelkezik PDF-fájllal, és nem törli le a beágyazott Acrobat plugint a böngészőből. Még mindig vannak tonna kihasználó készletek a vadonban, amelyek a régi Adobe-t célozzák meg termékek és ezek a kizsákmányolók továbbra is működni fognak, amíg az Adobe Reader újabb verziói lebegnek. Egy idő múlva lesz a felhasználók többségének frissítése, és időközben az összes régi alkalmazás még mindig hatásos. "

A felhasználóknak azonban nem kell megvárniuk az Adobe védett módját. A FoxIt Reader és a Nuance PDF Reader hasonló biztonsági ellenőrzéseket tartalmaz, majd néhányat, és ezek a termékek mostantól elérhetők.

A Brandt azt is ajánlja, hogy a felhasználók megnézzék a FoxIt Readert, és kifejti, hogy a FoxIt néhány hét múlva kiadta a 4.0 terméket egy sor új biztonsági funkcióval rendelkezik, beleértve a sandboxot is, amire tényleg nagy hatással volt rám. Azt is megállapítottam, hogy csökkenti a sebezhető szoftver monokultúra problémáját. "

" A Foxit szintén kevésbé duzzadt, mint az Adobe, több funkciót kínál a szabad termékénél, mint az Adobe, és nem igényel bosszantó letöltési menedzser, hogy frissítéseket hajtson végre. "Brandt befejezte.

A Nuance PDF Reader ingyenesen letölthető és menthető PDF formátumú PDF-formátumú PDF-fájlok konvertálása más formátumokba, mint például a Microsoft Word, Excel vagy RTF, és az Adobe Reader-ben a merevlemez-meghajtó körülbelül negyedét veszi fel, de legfontosabb azonban, hogy olyan biztonsági intézkedéseket tartalmaz, amelyek létfontosságúak a rendszer védelme érdekében rosszindulatú PDF-fájloktól.

elismerve az Adobe Reader által sok szervezet számára képviselt állandó és egyre növekvő fenyegetést, és proaktív lépéseket tesz egy biztonságosabb kiadás kialakítása érdekében. Időközben azonban azt javaslom, hogy az informatikai adminisztrátorok és az üzleti szakemberek nézzenek alternatívákat a PDF-fájlok biztonságosabb kezeléséremostantól az év végéig várni.

Tony követheti a Facebook oldalán, vagy lépjen kapcsolatba vele [email protected] címen. @Tony_BradleyPCW.

Kövesse a Tech Audit szolgáltatást a Twitteren.