Nu așteptați ca Sandbox-ul Adobe să vă asigure vizualizarea PDF-ului

Adobe a dezvăluit că va consolida controalele de securitate din aplicația Adobe Reader adăugând sandbox-uri în următoarea versiune. Cu atacurile rău intenționate care vizează mai frecvent produse Adobe, este cu siguranță o mișcare în direcția cea bună, dar există și mai multe soluții PDF mai cititoare de siguranță pe care le puteți utiliza astăzi.

Adobe planifică adăugarea unui Mod Protejat - împrumutând numele caracteristica de securitate din Microsoft Internet Explorer. Modul protejat va oferi o capacitate de împrăștiere a sandbox-urilor, limitând procesele precum JavaScript și parsarea imaginilor în zone separate pentru a împiedica modificarea fișierelor de bază, accesarea altor procese în execuție sau instalarea sau ștergerea fișierelor.

Funcția sandboxing nu va fi disponibilă până la următoarea lansare majoră a Adobe Reader, pe care Adobe se așteaptă să o lanseze până la sfârșitul anului 2010. Adobe a specificat că controlul de securitate al sandbox-ului nu va fi inclus în versiunea Mac a Adobe Reader, majoritatea amenințărilor care exploatează produsele Adobe sunt destinate sistemelor Windows.

Potrivit lui Andrew Brandt, analist în domeniul cercetării amenințărilor la Webroot, "Vechiul sfat rămâne valabil: off Javascript în Acrobat, cu excepția cazului în care aveți de fapt un fișier PDF care are nevoie de el și dezarhivați pluginul Acrobat încorporat din browserul dvs. Există încă multe tone de truse de exploatare în sălbăticie care vizează vechiul Adobe produsele și exploatările vor continua să funcționeze atâta timp cât există versiuni vechi ale programului Adobe Reader plutitoare. Va fi un timp inainte ca majoritatea utilizatorilor sa faca upgrade si in acelasi timp toate exploatarile vechi sunt inca eficiente. "

Utilizatorii nu trebuie sa astepte modul Adobe Protected Mode. FoxIt Reader și Nuance PDF Reader au aceleași controale de securitate și apoi unele, iar aceste produse sunt disponibile acum.

Brandt recomandă utilizatorilor să se uite la FoxIt Reader, explicând că FoxIt "a lansat produsul lor 4.0 cu câteva săptămâni în urmă și are o mulțime de noi caracteristici de securitate, inclusiv sandboxing, cu care am fost cu adevărat impresionat. De asemenea, am descoperit că reduce problema monoculturii software vulnerabile. "

" Foxit este, de asemenea, mult mai puțin umflat decât Adobe, oferă mai multe caracteristici în produsul său gratuit decât Adobe și nu necesită utilizarea unei "Nuan PDF Reader este, de asemenea, disponibil gratuit, care vă permite să completați și să salvați formularele PDF și să adnotați fișiere PDF, precum și să convertiți fișiere PDF în alte formate precum Microsoft Word, Excel sau RTF și necesită aproximativ un sfert din imobilul pe hard disk ca Adobe Reader. Cel mai important, însă, conține măsuri de securitate vitale pentru a vă proteja sistemul de fișierele PDF dăunătoare. recunoscând amenințarea persistentă și tot mai mare pe care o reprezintă Adobe Reader pentru multe organizații și luând pași proactivi pentru a dezvolta o versiune mai sigură. Între timp, recomand că administratorii IT și profesioniștii din domeniul afacerilor să ia o privire asupra alternativelor de lucru mai sigur cu PDF-urileacum, mai degrabă decât să așteptați până la sfârșitul anului.

Puteți să-l urmăriți pe Tony pe pagina sa

Facebook

sau să îl contactați prin e-mail la

[email protected]. De asemenea, el face tweets ca @Tony_BradleyPCW. Urmăriți auditul tehnic pe Twitter