Android

Το Adobe Flaw έχει χρησιμοποιηθεί σε επιθέσεις από την αρχή Ιανουαρίου

World War I - summary of the "Great War"

World War I - summary of the "Great War"
Anonim

Ένα επικίνδυνο και αδιευκρίνιστο ευπάθεια στο λογισμικό ανάγνωσης PDF της Adobe ήταν πολύ μεγαλύτερο από το παρελθόν.

Το σφάλμα, το οποίο αναφέρθηκε για πρώτη φορά την περασμένη εβδομάδα, προκάλεσε ανησυχία επειδή είναι εύκολο να εκμεταλλευτεί και δεν αναμένεται να επιδιορθωθεί από την Adobe για αρκετές εβδομάδες. Η Symantec δήλωσε στο Adobe για το ελάττωμα, το οποίο βρίσκεται στο λογισμικό Acrobat και Reader, στις 12 Φεβρουαρίου, αλλά τη Δευτέρα ο προμηθευτής ασφάλειας Sourcefire δήλωσε ότι μια ανάλυση της βάσης δεδομένων του για κακόβουλο λογισμικό δείχνει ότι οι επιτιθέμενοι έχουν πράγματι χρησιμοποιήσει την επίθεση για περισσότερο από έξι

Η Sourcefire βρήκε δείγματα που χρονολογούνται από τις 9 Ιανουαρίου, δήλωσε ο Matt Watchinski, διευθυντής της Sourcefire για την έρευνα ευπάθειας.

Μέχρι σήμερα το σφάλμα έχει χρησιμοποιηθεί σε επιθέσεις μικρής κλίμακας ενάντια σε ειδικά στοχευμένα άτομα. Η Symantec αναφέρει ότι έχει εντοπίσει μόνο 100 επιθέσεις, αλλά οι επιθέσεις αυξάνονται καθώς ο κώδικας επίθεσης που εκμεταλλεύεται το ελάττωμα έχει δημοσιοποιηθεί. Το πρόβλημα αφορά τόσο τους χρήστες Mac όσο και των Windows.

Η Sourcefire δημοσίευσε τη Δευτέρα την ανάλυσή της σχετικά με το ελάττωμα, το οποίο ένας hacker που ονομάζεται k'sOSe πίστευε ότι βοήθησε να γράψει μια δημόσια απόδειξη επίθεσης επίτευξης που εκμεταλλεύεται το σφάλμα. > "Ξεκινάμε να βλέπουμε να εμφανίζεται περισσότερος κώδικας εκμετάλλευσης", ανέφερε ο Andre DiMino, συνιδρυτής του The Shadowserver Foundation, ο οποίος ανέφερε για πρώτη φορά την ελάττωσή του την περασμένη Πέμπτη. συνέντευξη μηνύματος. "Πιστεύω ότι το blogging μας για το θέμα ευπάθειας και το blogging του Sourcefire για τις λεπτομέρειες εκμεταλλεύσεων πήρε το δρόμο."

Η ευπάθεια βρίσκεται στον τρόπο με τον οποίο το Adobe ανοίγει αρχεία που έχουν μορφοποιηθεί χρησιμοποιώντας τον αλγόριθμο συμπίεσης δεδομένων JBIG. Η Adobe αναφέρει ότι σχεδιάζει να επισκευάσει το σφάλμα μέχρι τις 11 Μαρτίου, αλλά στο μεταξύ η Sourcefire κυκλοφόρησε και μια μη υποστηριζόμενη ενημερωμένη έκδοση κώδικα που διορθώνει το πρόβλημα.

Οι ειδικοί ασφαλείας λένε ότι οι χρήστες μπορούν επίσης να μετριάσουν την επίθεση απενεργοποιώντας το JavaScript στο λογισμικό Adobe. αυτό θα μπορούσε να σπάσει τις εταιρικές εφαρμογές που βασίζονται στο λογισμικό δέσμης ενεργειών.