"PDF eigenlijk onveilig bestandstype"
Op 7 februari kwam Adobe met een beveiligingsupdate voor haar Reader en Acrobat software. Amper vier dagen later verscheen er een Trojaans paard dat de kwetsbaarheid misbruikte. Inmiddels is er een variant van de malware ontdekt die tijdens een gerichte aanval tegen de Zuid-Koreaanse overheid is ingezet. Het aangeboden PDF document bevat een artikel over de politieke carrière van President Roh Moo-hyun. Eenmaal geopend wordt er een keylogger geinstalleerd, die op verschillende momenten de verzamelde toetsaanslagen naar de aanvallers terugstuurt.
"De dagen dat PDF documenten als veilig werden beschouwd zijn voorbij," zegt Numaan Huq van virusbestrijder Sophos. Sinds vorig jaar de exploits voor Adobe een geliefd wapen van aanvallers werden, is het gedaan met het onkreukbare imago van het bestandstype.
De aanvallers kunnen hun gang gaan omdat veel consumenten en bedrijven traag zijn met het updaten van hun Adobe software. "De verspreiding van dit Trojaanse paard bewijst dat er waarschijnlijk een zeer grote groep van ongepatchte Adobe Acrobat en Read installaties is die slachtoffer van deze kwaadaardige PDF documenten worden." Eerder werd bekend dat 61% van de beveiligingsbewuste gebruikers een lekke Adobe Acrobat of Reader versie draait.
vervangen door de eveneens gratis maar veel lichtere Foxit
Reader. Of door Evince met (Ubuntu) Linux als OS te gebruiken.
bij het pdf formaat, maar bij Acrobat Reader.
scripting mogelijkheden hebben ingebakken, een optie die ik
dan ook direct na installatie of upgrade uitzet.
van alle reader die ik heb geprobeerd de minst fijne leverde
De belangrijkste bug lijkt te maken te hebben met [url=http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=657]ordinaire buffer-overflows bij het inlezen van javascript[/url]. Begin februari [url=http://isc.sans.org/diary.html?storyid=3958]meldde iDefense via SANS[/url] dat van een exploit die zij in het wild gevonden hadden [url=http://www.virustotal.com/analisis/372ecd6435eb0bd66b8dbd1c1ef4b4b9]door geen enkele virusscanner werd herkend[/url], ondanks dat iDefense deze exploit PDF al aan alle AV fabrikanten beschikbaar had gesteld.
Ik heb PDF documenten nooit als erg veilig beschouwd, en sinds de introductie van Javascript er in al helemaal niet. De laatste Foxit reader die standaard geen Javascript interpreter aan boord heeft is meen ik versie 2.0 build 1606, en deze is nog [url=http://www.foxitsoftware.com/foxitreader/foxitreader.zip]hier[/url] te downloaden (een Javascript interpreter hiervoor is beschikbaar als een addon, als een pdf file javascript bevat word je gevraagd of je deze wilt downloaden). Een vergelijking tussen de laatste Foxit versies vind je [url=http://www.foxitsoftware.com/pdf/reader_2/vercompare.htm]hier[/url]. Let op: van de laatste versie(s) melden users op [url=http://fileforum.betanews.com/detail/Foxit_PDF_Reader/1102316680/1]Betanews[/url] dat ongevraagd (?) Yahoo Toolbar + Messenger zouden zijn geïnstalleerd.
Behalve [url=http://www.securityfocus.com/bid/23576/exploit]deze DoS exploit[/url] (deze laat Foxit Reader 2.0 build 1606 crashen, lijkt een buffer-overflow te veroorzaken) zijn voor de 2.0 versie (bij mijn weten) geen serieuze exploits bekend. Of genoemde DoS exploit misbruikt kan worden voor het uitvoeren van code weet ik niet. De kans dat er malware voor Foxit verspreid wordt is echter veel kleiner dan voor Acrobat vanwege het aantal gebruikers.
mdb bestandformaat. Dat komt ze ook heel makkelijk uit,
sinds ze het zo noemen hebben ze geen enkele update meer
uitgegeven voor gevaarlijke afhandeling van die bestanden.
Scheelt ze bergen met geld, tijd en constant moeten toegeven
dat hun formaat weer vatbaar is. Nu zijn ze er in een keer
vanaf geweest en hoor je er niemand meer over. Hoe een
onveilig bestandsformaat voor extra zekerheid voor de
toekomst zorgt voor je eigen bedrijf.
http://kb.adobe.com/selfservice/viewContent.do?externalId=kb400540
Sindsdien heb ik het voor 50+ werkstation binnen 10 min klaarstaan, moeten
alleen de werkstations een keer rebooten.
Dat roept Microsoft ook al jaren over haar Microsoft Access mdb bestandformaat. Dat komt ze ook heel makkelijk uit, sinds ze het zo noemen hebben ze geen enkele update meer uitgegeven voor gevaarlijke afhandeling van die bestanden. Scheelt ze bergen met geld, tijd en constant moeten toegeven dat hun formaat weer vatbaar is. Nu zijn ze er in een keer vanaf geweest en hoor je er niemand meer over.
De veiligheid van pdf is volgens mij verdwenen sinds ze scripting mogelijkheden hebben ingebakken, een optie die ik dan ook direct na installatie of upgrade uitzet.
Omdat dat laatste te scripten was werd het als onveilig beschouwd en
vervangen door het destijds "lichtere" pdf...
Misschien een goede reden om de opgeblazen Adobe Reader te
vervangen door de eveneens gratis maar veel lichtere Foxit
Reader. Of door Evince met (Ubuntu) Linux als OS te gebruiken.
Alles terug naar ASCII zoals het hoort.
Ha ja... kunnen we weer ASCII-wars hebben zoals vroeger op
Fidonet :P
meeste er van uitschakelt , of hem zo slecht vind.
Maar ja de meesten die hier op deze site komen schrijven hebben geen of en
manke security op hun pc , Windows updaten ze zelden of nooit en een
Antivirus kennen ze niet .
En dan maar klagen over slechte software van Adobe.
Heb er zelf nog nooit wat mee voor gehad maar ik klik dan ook niet op alles
wat ik voor mij op het scherm krijg zoals sommige.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.