Adobe Reader X najzad u novembru

Vesti, 20.10.2010, 02:37 AM

Adobe Reader X najzad u novembru

Dugo očekivana nova verzija Adobe Reader-a, nazvana Adobe Reader X, koja će uključivati novu sigurnosnu funkciju Protected Mode, trebalo bi da se pojavi tokom narednog meseca, najavljuju iz kompanije Adobe. Adobe Reader X će, pored sandbox funkcije, uključiti i brojne druge novitete koji bi trebalo da poboljšaju bezbednost softvera.

Zaštitini mod (Protected Mode) u Adobe Reader X je pokušaj kompanije Adobe da implementira sandbox tehnologiju kako bi se sprečilo da ranjivosti u Reader-u pogađaju ostale programe na računaru korisnika. Ovo je bio skoro iznuđen potez kompanije s obzirom na činjenicu da mnogi napadači tokom poslednje dve godine upravo ciljaju Reader i druge softverske proizvode kompanije Adobe kako bi hakovali što više kompjutera u što kraćem vremenskom intervalu.

Reader je jedan od najraširenijih programa u svetu pa je razumljivo zbog čega su se kompanija Adobe i njen tim zadužen za bezbednost proizvoda bili meta žestokih kritika zbog brojnih i veoma ozbiljnih propusta, naročito kad je reč o nekoliko poslednjih verzija Reader-a.

Sandbox tehnologija funkcioniše tako što u suštini sprečava maliciozni kod koji koristi bag u Reader-u da omogući napadaču hakovanje programa i dobijanje pristupa drugim programima ili čak operativnom sistemu. Protected Mode u slučaju Reader-a će uključivati posrednički proces nazvan “brokerski proces” koji određivati koje akcije su dozvoljene Reader-u u vezi ostalih programa ili operativnog sistema. Ovo znači da će napadač biti zaustavljen kada proba da koristi Reader kao odskočnu dasku za dalji napad na računar.

“Sa uključenim Adobe Reader Protected Mode (a to će biti osnovno podešavanje), sve operacije koje zahteva Adobe Reader da bi prikazao korisniku PDF fajl će biti izvođene na veoma restriktivan način unutar ograničenog okruženja, 'sandbox'-a. Ukoliko Adobe Reader treba da izvrši neku radnju koja nije dozvoljena u sandbox okruženju, kao što je pisanje u korisnikovom privremenom direktorijumu (Temporary folder) ili pokretanje atačmenta u okviru PDF fajla pomoću eksternog programa (npr. Microsoft Word), takvi zahtevi će biti propušteni kroz “levak” brokerskog procesa, koji ima tačan set pravila šta je dozvoljeno a šta nije da bi se sprečio pristup opasnoj funkciji,” najavio je Bred Arkin, direktor sektora za bezbednost i privatnost proizvoda u kompaniji Adobe u blog postu ranije ove godine.

“Prva verzija programa Adobe Reader Protected Mode će biti prva faza implementacije sandbox tehnologije. Prvo izdanje će sandbox-ovati sve 'write' zahteve u Windows 7, Windows Vista, Windows XP, Windows Server 2008, i Windows Server 2003. Ovo će smanjiti rizik od pokušaja exploit-a da instalira maliciozni program na korisnikovom kompjuteru ili promenu sistemskih fajlova ili registry-ja na neki drugi način. U sledećim verzijama Adobe Reader-a, planiramo proširenje sandbox-a uključivanjem 'read-only' aktivnosti kako bi zaštitili korisnike od napadača koji tragaju za poverljivim podacima na kompjuterima.”

Tokom 2010. godine u Adobe Reader-u otkriven je čitav niz ozbiljnih bagova, od kojih su mnoge koristili napadači primenjujući taktiku koja se pokazala uspešnom - slanjem malicioznih PDF fajlova korisnicima.

Preuzeto sa


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Zbog navodnog špijuniranja, SAD razmatraju zabranu TikToka i drugih kineskih aplikacija

Zbog navodnog špijuniranja, SAD razmatraju zabranu TikToka i drugih kineskih aplikacija

Američka ofanziva na kineske tehnološke divove se nastavlja, a sledeća meta mogla bi biti popularna aplikacija TikTok. Prema rečima drzavnog sekr... Dalje

Posle donošenja novog zakona o bezbednosti, Google, Facebook i Twitter više neće odgovarati na zahteve vlasti za podacima građana Hong Konga

Posle donošenja novog zakona o bezbednosti, Google, Facebook i Twitter više neće odgovarati na zahteve vlasti za podacima građana Hong Konga

Facebook, WhatsApp, Twitter, Google i Telegram najavili su da "pauziraju" saradnju sa vlastima u Hong Kongu kada je reč o zahtevima za korisničkim i... Dalje

Posle TikToka, i LinkedIn, Reddit, Google News i druge aplikacije uhvaćene u ''špijuniranju'' korisnika iPhonea

Posle TikToka, i LinkedIn, Reddit, Google News i druge aplikacije uhvaćene u ''špijuniranju'' korisnika iPhonea

iOS 14 doneo je novu funkciju koja obaveštava korisnike kada aplikacije pristupaju podacima u clipboardu, gde se nalaze informacije koje kopirate i d... Dalje

Zoom obećao da će krajem godine objaviti svoj prvi izveštaj o transparentnosti

Zoom obećao da će krajem godine objaviti svoj prvi izveštaj o transparentnosti

Zoom je obećao da će krajem godine objaviti svoj prvi izveštaj o transparentnosti. Ovo je objavljeno na blogu izvršnog direktora Zooma Erika Juana... Dalje

Zašto je lozinka ''123456'' vrlo loša ideja

Zašto je lozinka ''123456'' vrlo loša ideja

U jednoj od najvećih studija o upotrebi lozinki, analizom više od milijardu procurelih korisničkih podataka otkriveno je da je jedna od svake 142 ... Dalje