Adobe Reader X najzad u novembru

Vesti, 20.10.2010, 02:37 AM

Adobe Reader X najzad u novembru

Dugo očekivana nova verzija Adobe Reader-a, nazvana Adobe Reader X, koja će uključivati novu sigurnosnu funkciju Protected Mode, trebalo bi da se pojavi tokom narednog meseca, najavljuju iz kompanije Adobe. Adobe Reader X će, pored sandbox funkcije, uključiti i brojne druge novitete koji bi trebalo da poboljšaju bezbednost softvera.

Zaštitini mod (Protected Mode) u Adobe Reader X je pokušaj kompanije Adobe da implementira sandbox tehnologiju kako bi se sprečilo da ranjivosti u Reader-u pogađaju ostale programe na računaru korisnika. Ovo je bio skoro iznuđen potez kompanije s obzirom na činjenicu da mnogi napadači tokom poslednje dve godine upravo ciljaju Reader i druge softverske proizvode kompanije Adobe kako bi hakovali što više kompjutera u što kraćem vremenskom intervalu.

Reader je jedan od najraširenijih programa u svetu pa je razumljivo zbog čega su se kompanija Adobe i njen tim zadužen za bezbednost proizvoda bili meta žestokih kritika zbog brojnih i veoma ozbiljnih propusta, naročito kad je reč o nekoliko poslednjih verzija Reader-a.

Sandbox tehnologija funkcioniše tako što u suštini sprečava maliciozni kod koji koristi bag u Reader-u da omogući napadaču hakovanje programa i dobijanje pristupa drugim programima ili čak operativnom sistemu. Protected Mode u slučaju Reader-a će uključivati posrednički proces nazvan “brokerski proces” koji određivati koje akcije su dozvoljene Reader-u u vezi ostalih programa ili operativnog sistema. Ovo znači da će napadač biti zaustavljen kada proba da koristi Reader kao odskočnu dasku za dalji napad na računar.

“Sa uključenim Adobe Reader Protected Mode (a to će biti osnovno podešavanje), sve operacije koje zahteva Adobe Reader da bi prikazao korisniku PDF fajl će biti izvođene na veoma restriktivan način unutar ograničenog okruženja, 'sandbox'-a. Ukoliko Adobe Reader treba da izvrši neku radnju koja nije dozvoljena u sandbox okruženju, kao što je pisanje u korisnikovom privremenom direktorijumu (Temporary folder) ili pokretanje atačmenta u okviru PDF fajla pomoću eksternog programa (npr. Microsoft Word), takvi zahtevi će biti propušteni kroz “levak” brokerskog procesa, koji ima tačan set pravila šta je dozvoljeno a šta nije da bi se sprečio pristup opasnoj funkciji,” najavio je Bred Arkin, direktor sektora za bezbednost i privatnost proizvoda u kompaniji Adobe u blog postu ranije ove godine.

“Prva verzija programa Adobe Reader Protected Mode će biti prva faza implementacije sandbox tehnologije. Prvo izdanje će sandbox-ovati sve 'write' zahteve u Windows 7, Windows Vista, Windows XP, Windows Server 2008, i Windows Server 2003. Ovo će smanjiti rizik od pokušaja exploit-a da instalira maliciozni program na korisnikovom kompjuteru ili promenu sistemskih fajlova ili registry-ja na neki drugi način. U sledećim verzijama Adobe Reader-a, planiramo proširenje sandbox-a uključivanjem 'read-only' aktivnosti kako bi zaštitili korisnike od napadača koji tragaju za poverljivim podacima na kompjuterima.”

Tokom 2010. godine u Adobe Reader-u otkriven je čitav niz ozbiljnih bagova, od kojih su mnoge koristili napadači primenjujući taktiku koja se pokazala uspešnom - slanjem malicioznih PDF fajlova korisnicima.

Preuzeto sa


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

LastPass objavio da je ponovo hakovan, kompanija tvrdi da su lozinke korisnika bezbedne

LastPass objavio da je ponovo hakovan, kompanija tvrdi da su lozinke korisnika bezbedne

Karim Tuba, izvršni direktor LastPassa, menadžera lozinki koji ima više od 25 miliona korisnika, objavio je da tim za bezbednost kompanije trenutno... Dalje

Agencije za zaštitu privatnosti istražuju tvrdnje o curenju telefonskih brojeva 487 miliona korisnika WhatsAppa

Agencije za zaštitu privatnosti istražuju tvrdnje o curenju telefonskih brojeva 487 miliona korisnika WhatsAppa

Tvrdnje da su stotine miliona telefonskih brojeva korisnika WhatsAppa procurile privukle su pažnju regulatora za zaštitu podataka. U oglasu na haker... Dalje

Acer laptop računari imaju grešku koju hakeri mogu iskoristiti za preuzimanje potpune kontrole nad uređajem

Acer laptop računari imaju grešku koju hakeri mogu iskoristiti za preuzimanje potpune kontrole nad uređajem

Acer je objavio ažuriranje firmwarea da bi rešio bezbednosnu ranjivost koja bi se mogla iskoristiti da bi se isključio UEFI Secure Boot na ranjivim... Dalje

Na hakerskom forumu prodaju se podaci 500 miliona korisnika WhatsAppa, među ukradenim podacima i podaci korisnika iz Srbije

Na hakerskom forumu prodaju se podaci 500 miliona korisnika WhatsAppa, među ukradenim podacima i podaci korisnika iz Srbije

Na jednom hakerskom forumu, koji se pojavio kao alternativa sada ugašenom Raidforums prodaje se 487 miliona brojeva mobilnih telefona korisnika Whats... Dalje

Ruske hakerske grupe ukrale više od 50 miliona lozinki za Steam, Roblox, Amazon i PayPal naloge

Ruske hakerske grupe ukrale više od 50 miliona lozinki za Steam, Roblox, Amazon i PayPal naloge

34 ruske hakerske grupe ukrale su najmanje 50 miliona lozinki u prvih sedam meseci 2022. uz pomoć malvera koji kradu informacije, kao što su RedLine... Dalje