Hlavní navigace

Nebezpečí skrývající se v PDF dokumentech

Adam Štrauch

Na Chaos Communication Congress na konci minulého roku, mluvila Julia Wolfová ze společnosti FireEyenebezpečnosti formátu PDF. Ten podle ní obsahuje příliš mnoho funkcí, se kterými se sice při běžné práci nesetkáme, ale mohou být zneužity útočníkem pro kompromitování systému. PDF je prý plné překvapení, umožňuje například zobrazovat různý obsah jednoho dokumentu na různých systémech, prohlížečích i v různých jazykových prostředích. Navíc lze do PDF přidat kde co, včetně Flashe, který se sám v minulosti potýkal s bezpečnostními problémy. Problém jsou také antivirové programy, které si většinou nedokáží poradit s hrozbou, jenž je do PDF dokumentů umísťována. PDF se sice na první pohled chová jako ideální způsob výměny informací, ale na druhý se kolem něj točí mnoho červených vykřičníků, kterým je potřeba věnovat pozornost.

Našli jste v článku chybu?