Adobe Reader X najzad u novembru

Vesti, 20.10.2010, 02:37 AM

Adobe Reader X najzad u novembru

Dugo očekivana nova verzija Adobe Reader-a, nazvana Adobe Reader X, koja će uključivati novu sigurnosnu funkciju Protected Mode, trebalo bi da se pojavi tokom narednog meseca, najavljuju iz kompanije Adobe. Adobe Reader X će, pored sandbox funkcije, uključiti i brojne druge novitete koji bi trebalo da poboljšaju bezbednost softvera.

Zaštitini mod (Protected Mode) u Adobe Reader X je pokušaj kompanije Adobe da implementira sandbox tehnologiju kako bi se sprečilo da ranjivosti u Reader-u pogađaju ostale programe na računaru korisnika. Ovo je bio skoro iznuđen potez kompanije s obzirom na činjenicu da mnogi napadači tokom poslednje dve godine upravo ciljaju Reader i druge softverske proizvode kompanije Adobe kako bi hakovali što više kompjutera u što kraćem vremenskom intervalu.

Reader je jedan od najraširenijih programa u svetu pa je razumljivo zbog čega su se kompanija Adobe i njen tim zadužen za bezbednost proizvoda bili meta žestokih kritika zbog brojnih i veoma ozbiljnih propusta, naročito kad je reč o nekoliko poslednjih verzija Reader-a.

Sandbox tehnologija funkcioniše tako što u suštini sprečava maliciozni kod koji koristi bag u Reader-u da omogući napadaču hakovanje programa i dobijanje pristupa drugim programima ili čak operativnom sistemu. Protected Mode u slučaju Reader-a će uključivati posrednički proces nazvan “brokerski proces” koji određivati koje akcije su dozvoljene Reader-u u vezi ostalih programa ili operativnog sistema. Ovo znači da će napadač biti zaustavljen kada proba da koristi Reader kao odskočnu dasku za dalji napad na računar.

“Sa uključenim Adobe Reader Protected Mode (a to će biti osnovno podešavanje), sve operacije koje zahteva Adobe Reader da bi prikazao korisniku PDF fajl će biti izvođene na veoma restriktivan način unutar ograničenog okruženja, 'sandbox'-a. Ukoliko Adobe Reader treba da izvrši neku radnju koja nije dozvoljena u sandbox okruženju, kao što je pisanje u korisnikovom privremenom direktorijumu (Temporary folder) ili pokretanje atačmenta u okviru PDF fajla pomoću eksternog programa (npr. Microsoft Word), takvi zahtevi će biti propušteni kroz “levak” brokerskog procesa, koji ima tačan set pravila šta je dozvoljeno a šta nije da bi se sprečio pristup opasnoj funkciji,” najavio je Bred Arkin, direktor sektora za bezbednost i privatnost proizvoda u kompaniji Adobe u blog postu ranije ove godine.

“Prva verzija programa Adobe Reader Protected Mode će biti prva faza implementacije sandbox tehnologije. Prvo izdanje će sandbox-ovati sve 'write' zahteve u Windows 7, Windows Vista, Windows XP, Windows Server 2008, i Windows Server 2003. Ovo će smanjiti rizik od pokušaja exploit-a da instalira maliciozni program na korisnikovom kompjuteru ili promenu sistemskih fajlova ili registry-ja na neki drugi način. U sledećim verzijama Adobe Reader-a, planiramo proširenje sandbox-a uključivanjem 'read-only' aktivnosti kako bi zaštitili korisnike od napadača koji tragaju za poverljivim podacima na kompjuterima.”

Tokom 2010. godine u Adobe Reader-u otkriven je čitav niz ozbiljnih bagova, od kojih su mnoge koristili napadači primenjujući taktiku koja se pokazala uspešnom - slanjem malicioznih PDF fajlova korisnicima.

Preuzeto sa


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

NordVPN priznao da je hakovan

NordVPN priznao da je hakovan

Jedan od najpopularnijih VPN servisa, NordVPN, koji ima 12 miliona korisnika iz celog sveta, objavio je detalje o incidentu u kom je kompromitovan jed... Dalje

Istraživanje: Kada je u pitanju privatnost, ljudi su licemerni

Istraživanje: Kada je u pitanju privatnost, ljudi su licemerni

Istraživanje koje je sprovela kompanija HP pokazalo je da većina ljudi priznaje da gleda u ekrane računara i dokumente drugih ljudi na radnom mest... Dalje

Informacija.rs slavi 10 godina rada

Informacija.rs slavi 10 godina rada

Na današnji dan, pre deset godina pokrenut je sajt Informacija.rs. Cilj idejnog tvorca sajta, firme Singi Inženjering, bila je edukacija i pravovrem... Dalje

Pametni špijuni: Google i Amazon odobrili aplikacije za virtuelne asistente koje prisluškuju korisnike i kradu lozinke

Pametni špijuni: Google i Amazon odobrili aplikacije za virtuelne asistente koje prisluškuju korisnike i kradu lozinke

Privatnost je vruća tema u svetu virtuelnih asistenata. Da su Amazon Alexa i Google Home pretnja privatnosti to je sada opštepoznata stvar. Radnici... Dalje

Nepoznati napadači upali u Avastovu mrežu, cilj napada bio popularni CCleaner

Nepoznati napadači upali u Avastovu mrežu, cilj napada bio popularni CCleaner

Češki proizvođač antivirusa Avast u ponedeljak je upozorio da su hakeri mogli da pristupe njegovoj internoj mreži koristeći privremeni VPN nalo... Dalje