Adobe Reader X najzad u novembru

Vesti, 20.10.2010, 02:37 AM

Dugo očekivana nova verzija Adobe Reader-a, nazvana Adobe Reader X, koja će uključivati novu sigurnosnu funkciju Protected Mode, trebalo bi da se pojavi tokom narednog meseca, najavljuju iz kompanije Adobe. Adobe Reader X će, pored sandbox funkcije, uključiti i brojne druge novitete koji bi trebalo da poboljšaju bezbednost softvera.

Zaštitini mod (Protected Mode) u Adobe Reader X je pokušaj kompanije Adobe da implementira sandbox tehnologiju kako bi se sprečilo da ranjivosti u Reader-u pogađaju ostale programe na računaru korisnika. Ovo je bio skoro iznuđen potez kompanije s obzirom na činjenicu da mnogi napadači tokom poslednje dve godine upravo ciljaju Reader i druge softverske proizvode kompanije Adobe kako bi hakovali što više kompjutera u što kraćem vremenskom intervalu.

Reader je jedan od najraširenijih programa u svetu pa je razumljivo zbog čega su se kompanija Adobe i njen tim zadužen za bezbednost proizvoda bili meta žestokih kritika zbog brojnih i veoma ozbiljnih propusta, naročito kad je reč o nekoliko poslednjih verzija Reader-a.

Sandbox tehnologija funkcioniše tako što u suštini sprečava maliciozni kod koji koristi bag u Reader-u da omogući napadaču hakovanje programa i dobijanje pristupa drugim programima ili čak operativnom sistemu. Protected Mode u slučaju Reader-a će uključivati posrednički proces nazvan “brokerski proces” koji određivati koje akcije su dozvoljene Reader-u u vezi ostalih programa ili operativnog sistema. Ovo znači da će napadač biti zaustavljen kada proba da koristi Reader kao odskočnu dasku za dalji napad na računar.

“Sa uključenim Adobe Reader Protected Mode (a to će biti osnovno podešavanje), sve operacije koje zahteva Adobe Reader da bi prikazao korisniku PDF fajl će biti izvođene na veoma restriktivan način unutar ograničenog okruženja, 'sandbox'-a. Ukoliko Adobe Reader treba da izvrši neku radnju koja nije dozvoljena u sandbox okruženju, kao što je pisanje u korisnikovom privremenom direktorijumu (Temporary folder) ili pokretanje atačmenta u okviru PDF fajla pomoću eksternog programa (npr. Microsoft Word), takvi zahtevi će biti propušteni kroz “levak” brokerskog procesa, koji ima tačan set pravila šta je dozvoljeno a šta nije da bi se sprečio pristup opasnoj funkciji,” najavio je Bred Arkin, direktor sektora za bezbednost i privatnost proizvoda u kompaniji Adobe u blog postu ranije ove godine.

“Prva verzija programa Adobe Reader Protected Mode će biti prva faza implementacije sandbox tehnologije. Prvo izdanje će sandbox-ovati sve 'write' zahteve u Windows 7, Windows Vista, Windows XP, Windows Server 2008, i Windows Server 2003. Ovo će smanjiti rizik od pokušaja exploit-a da instalira maliciozni program na korisnikovom kompjuteru ili promenu sistemskih fajlova ili registry-ja na neki drugi način. U sledećim verzijama Adobe Reader-a, planiramo proširenje sandbox-a uključivanjem 'read-only' aktivnosti kako bi zaštitili korisnike od napadača koji tragaju za poverljivim podacima na kompjuterima.”

Tokom 2010. godine u Adobe Reader-u otkriven je čitav niz ozbiljnih bagova, od kojih su mnoge koristili napadači primenjujući taktiku koja se pokazala uspešnom - slanjem malicioznih PDF fajlova korisnicima.

Preuzeto sa