Android

Η επίθεση PDF με μηδενική ημερήσια διάρκεια μετά από λάθος Flash

Week 5, continued

Week 5, continued
Anonim

Τα δυσάρεστα προβλήματα ασφάλειας της Adobe συνεχίζονται: η Symantec ανέφερε ότι έχει ανακαλύψει μια νέα επίθεση στο φυσικό περιβάλλον χρησιμοποιώντας κακόβουλα αρχεία PDF που στοχεύουν σε μια τρύπα ασφαλείας μηδενικής ημέρας στο Adobe Flash.

Η Symantec αναφέρει ότι έχει βρει μόνο έναν περιορισμένο αριθμό επιθέσεων προς το παρόν. Ο νέος κίνδυνος "δεν είναι κάτι που θα πρέπει να σπέρνουμε τον πανικό στον πανικό", λέει ο Marc Fossi, διευθυντής ανάπτυξης με τη Symantec, "αλλά είναι ένας άλλος λόγος να παραμείνουμε επιφυλακτικοί."

Οι επιθέσεις που βλέπουν μέχρι στιγμής χρησιμοποιούν ένα δηλητηριασμένο PDF, όταν ανοίξει, θα εγκαταστήσει κακόβουλο λογισμικό σε θύμα υπολογιστή. Ωστόσο, σύμφωνα με τον Fossi, οι απατεώνες ενδέχεται να είναι σε θέση να στοχεύσουν το υποκείμενο ελάττωμα Flash χρησιμοποιώντας κώδικα σε μια ιστοσελίδα, επιτρέποντας μια κίνηση με λήψη που στοχεύει σε ελάττωμα μηδενικής ημέρας, αναμφισβήτητα το πιο επικίνδυνο είδος επίθεσης στο Διαδίκτυο.

[Περαιτέρω ανάγνωση: Πώς να αφαιρέσετε τα κακόβουλα προγράμματα από τον υπολογιστή σας των Windows]

"Αυτό που είδαμε υποδεικνύει ότι θα μπορούσε να στοχευθεί από μια σελίδα [Web]", λέει ο Fossi. Τέτοιες επιθέσεις είναι ευτυχώς δεν έχουν ακόμη δει, και μέχρι στιγμής τα PDFs είναι το μόνο φορέα επίθεσης ενάντια σε αυτό το νέο ελάττωμα.

Η Symantec λέει ότι είναι σε επαφή με την ομάδα PSIRT της Adobe, η οποία αργά χθες το βράδυ έβαλε μια θέση λέγοντας ότι " μιας πιθανής ευπάθειας στα προγράμματα Adobe Reader και Acrobat 9.1.2 και Adobe Flash Player 9 και 10 "αλλά χωρίς περαιτέρω λεπτομέρειες."

Η δημοσίευση της Symantec στην ανακάλυψη παρέχει πολύ περισσότερες λεπτομέρειες σχετικά με τη φύση της επίθεσης, αλλά η εταιρεία δεν δεν γνωρίζετε ακόμη κανέναν εναλλακτικό τρόπο αντιμετώπισης ή προσωρινή αποτύπωση για να προστατεύσετε από αυτό το νέο ελάττωμα. Μια επιλογή μπορεί να είναι να χρησιμοποιήσετε έναν εναλλακτικό αναγνώστη PDF όπως το Foxit μέχρι να είναι διαθέσιμη μια ενημερωμένη έκδοση κώδικα της Adobe, αλλά αυτό δεν θα προστατεύσει από μια επίθεση που βασίζεται στο Web αν οι κακοί κάνουν αυτό το άλμα. Η αποστολή όλων των λήψεων PDF ή των συνημμένων στο Virustotal.com θα μπορούσε επίσης να βελτιώσει τις πιθανότητες ανίχνευσης πιθανής επίθεσης.