Μην περιμένετε για το Adobe Sandboxing για την Ασφαλής προβολή του PDF σας

Η Adobe αποκάλυψε ότι θα ενισχύσει τους ελέγχους ασφαλείας στην εφαρμογή Adobe Reader προσθέτοντας sandboxing στην επόμενη έκδοση. Με τις επικίνδυνες επιθέσεις που στοχεύουν τα προϊόντα της Adobe πιο συχνά, είναι σίγουρα μια κίνηση προς τη σωστή κατεύθυνση, αλλά υπάρχουν και πιο ασφαλείς εναλλακτικές λύσεις ανάγνωσης PDF που μπορείτε να αρχίσετε να χρησιμοποιείτε σήμερα.

Η Adobe σχεδιάζει να προσθέσει μια Προστατευόμενη Λειτουργία - τη δυνατότητα ασφαλείας στον Microsoft Internet Explorer. Η Προστατευόμενη Λειτουργία παρέχει μια δυνατότητα sandboxing, περιορίζοντας διαδικασίες όπως JavaScript και αναλύσεις εικόνων σε ξεχωριστές περιοχές για να αποτρέψετε το κακόβουλο - ή ακόμα και το νόμιμο - λογισμικό από την τροποποίηση των βασικών αρχείων, την πρόσβαση σε άλλες τρέχουσες διεργασίες ή την εγκατάσταση ή τη διαγραφή αρχείων. Η λειτουργία sandboxing δεν θα είναι διαθέσιμη μέχρι την επόμενη μεγάλη έκδοση του Adobe Reader, την οποία η Adobe αναμένει να κυκλοφορήσει μέχρι το τέλος του 2010. Η Adobe ανέφερε ότι ο έλεγχος ασφαλείας του sandboxing δεν θα συμπεριληφθεί στην έκδοση Mac του Adobe Reader, Η πλειοψηφία των απειλών που εκμεταλλεύονται τα προϊόντα της Adobe στοχεύουν σε συστήματα Windows.

Σύμφωνα με τον Andrew Brandt, αναλυτή της απειλής στο Webroot, "Οι παλαιές συμβουλές παραμένουν αληθινές: Γυρίστε απενεργοποιήστε το Javascript στο Acrobat, εκτός αν έχετε στην πραγματικότητα ένα αρχείο PDF που το χρειάζεστε και ξεκλειδώστε το ενσωματωμένο plugin Acrobat από το πρόγραμμα περιήγησης που διαθέτετε.Υπάρχουν ακόμα αρκετοί τύποι κιτ εκμετάλλευσης σε άγρια ​​φύση που στοχεύουν το παλιό Adobe τα προϊόντα και τα εκμεταλλεύματα αυτά θα εξακολουθήσουν να λειτουργούν όσο υπάρχουν παλιές εκδόσεις του Adobe Reader που επιπλέουν. Θα είναι λίγο πριν αναβαθμιστεί η πλειοψηφία των χρηστών και εν τω μεταξύ όλα αυτά τα παλιά εκμεταλλεύματα εξακολουθούν να είναι αποτελεσματικά. "

Ωστόσο, οι χρήστες δεν χρειάζεται να περιμένουν την προστατευμένη λειτουργία Adobe. Το FoxIt Reader και το Nuance PDF Reader έχουν παρόμοια στοιχεία ελέγχου ασφαλείας και στη συνέχεια ορισμένα, και αυτά τα προϊόντα είναι διαθέσιμα τώρα.

Η Brandt συνιστά επίσης στους χρήστες να ρίξουν μια ματιά στον FoxIt Reader. έχει μια ολόκληρη σειρά από νέα χαρακτηριστικά ασφαλείας, συμπεριλαμβανομένου του sandboxing, το οποίο με εντυπωσίασε πραγματικά. Έχω επίσης διαπιστώσει ότι μειώνει το πρόβλημα μιας ευάλωτης μονοκαλλιέργειας λογισμικού. "

" Το Foxit είναι επίσης πολύ πιο φουσκωμένο από το Adobe, προσφέρει περισσότερα χαρακτηριστικά στο δωρεάν προϊόν του από το Adobe και δεν απαιτεί τη χρήση ενός ενοχλητικός διαχειριστής λήψεων για να κάνει τις ενημερώσεις του ", κατέληξε η Brandt

Το Nuance PDF Reader είναι επίσης διαθέσιμο δωρεάν, επιτρέποντάς σας να συμπληρώνετε και να αποθηκεύετε φόρμες PDF και να σχολιάζετε αρχεία PDF.Μπορείτε επίσης να μετατρέψετε αρχεία PDF σε άλλες μορφές όπως η Microsoft Word, Excel ή RTF και αναλαμβάνει περίπου το ένα τέταρτο του σκληρού δίσκου ακίνητης περιουσίας ως Adobe Reader.Το πιο σημαντικό, όμως, περιέχει μέτρα ασφαλείας που είναι ζωτικής σημασίας για την προστασία του συστήματός σας από κακόβουλα αρχεία PDF.

Επικροτώ το Adobe για αναγνωρίζοντας την επίμονη και αυξανόμενη απειλή που αντιπροσωπεύει το Adobe Reader για πολλούς οργανισμούς και λαμβάνοντας προληπτικά βήματα για την ανάπτυξη ασφαλέστερης απελευθέρωσης. Εν τω μεταξύ, προτείνω στους διαχειριστές πληροφορικής και στους επαγγελματίες της επιχείρησης να δουν εναλλακτικές λύσεις για την ασφαλέστερη εργασία με PDF τώρα αντί να περιμένετε μέχρι το τέλος του έτους.

Μπορείτε να ακολουθήσετε τον Tony στη σελίδα

του Facebook

ή να επικοινωνήσετε μαζί του μέσω ηλεκτρονικού ταχυδρομείου στο [email protected]. Επίσης, κάνει tweets ως @Tony_BradleyPCW. Παρακολουθήστε τον Τεχνικό Έλεγχο στο Twitter