Adobe Reader X najzad u novembru

Vesti, 20.10.2010, 02:37 AM

Adobe Reader X najzad u novembru

Dugo očekivana nova verzija Adobe Reader-a, nazvana Adobe Reader X, koja će uključivati novu sigurnosnu funkciju Protected Mode, trebalo bi da se pojavi tokom narednog meseca, najavljuju iz kompanije Adobe. Adobe Reader X će, pored sandbox funkcije, uključiti i brojne druge novitete koji bi trebalo da poboljšaju bezbednost softvera.

Zaštitini mod (Protected Mode) u Adobe Reader X je pokušaj kompanije Adobe da implementira sandbox tehnologiju kako bi se sprečilo da ranjivosti u Reader-u pogađaju ostale programe na računaru korisnika. Ovo je bio skoro iznuđen potez kompanije s obzirom na činjenicu da mnogi napadači tokom poslednje dve godine upravo ciljaju Reader i druge softverske proizvode kompanije Adobe kako bi hakovali što više kompjutera u što kraćem vremenskom intervalu.

Reader je jedan od najraširenijih programa u svetu pa je razumljivo zbog čega su se kompanija Adobe i njen tim zadužen za bezbednost proizvoda bili meta žestokih kritika zbog brojnih i veoma ozbiljnih propusta, naročito kad je reč o nekoliko poslednjih verzija Reader-a.

Sandbox tehnologija funkcioniše tako što u suštini sprečava maliciozni kod koji koristi bag u Reader-u da omogući napadaču hakovanje programa i dobijanje pristupa drugim programima ili čak operativnom sistemu. Protected Mode u slučaju Reader-a će uključivati posrednički proces nazvan “brokerski proces” koji određivati koje akcije su dozvoljene Reader-u u vezi ostalih programa ili operativnog sistema. Ovo znači da će napadač biti zaustavljen kada proba da koristi Reader kao odskočnu dasku za dalji napad na računar.

“Sa uključenim Adobe Reader Protected Mode (a to će biti osnovno podešavanje), sve operacije koje zahteva Adobe Reader da bi prikazao korisniku PDF fajl će biti izvođene na veoma restriktivan način unutar ograničenog okruženja, 'sandbox'-a. Ukoliko Adobe Reader treba da izvrši neku radnju koja nije dozvoljena u sandbox okruženju, kao što je pisanje u korisnikovom privremenom direktorijumu (Temporary folder) ili pokretanje atačmenta u okviru PDF fajla pomoću eksternog programa (npr. Microsoft Word), takvi zahtevi će biti propušteni kroz “levak” brokerskog procesa, koji ima tačan set pravila šta je dozvoljeno a šta nije da bi se sprečio pristup opasnoj funkciji,” najavio je Bred Arkin, direktor sektora za bezbednost i privatnost proizvoda u kompaniji Adobe u blog postu ranije ove godine.

“Prva verzija programa Adobe Reader Protected Mode će biti prva faza implementacije sandbox tehnologije. Prvo izdanje će sandbox-ovati sve 'write' zahteve u Windows 7, Windows Vista, Windows XP, Windows Server 2008, i Windows Server 2003. Ovo će smanjiti rizik od pokušaja exploit-a da instalira maliciozni program na korisnikovom kompjuteru ili promenu sistemskih fajlova ili registry-ja na neki drugi način. U sledećim verzijama Adobe Reader-a, planiramo proširenje sandbox-a uključivanjem 'read-only' aktivnosti kako bi zaštitili korisnike od napadača koji tragaju za poverljivim podacima na kompjuterima.”

Tokom 2010. godine u Adobe Reader-u otkriven je čitav niz ozbiljnih bagova, od kojih su mnoge koristili napadači primenjujući taktiku koja se pokazala uspešnom - slanjem malicioznih PDF fajlova korisnicima.

Preuzeto sa


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Prevaranti zloupotrebljavaju Google da bi ukrali korisnička imena i lozinke korisnika Google naloga

Prevaranti zloupotrebljavaju Google da bi ukrali korisnička imena i lozinke korisnika Google naloga

Programer Nik Džonson upozorio je na novu phishing prevaru koja je posebno opasna zbog toga što prevaranti šalju imejlove sa lažne Google adrese. ... Dalje

Prevaranti zloupotrebljavaju Booking.com za širenje trojanca AsyncRAT

Prevaranti zloupotrebljavaju Booking.com za širenje trojanca AsyncRAT

Lažni imejlovi sa Booking.com upućeni hotelskom osoblju kriju malver AsyncRAT. Početkom meseca, istraživači MalwareBytes-a upozorili su na ove na... Dalje

Google prošle godine zbog prevara blokirao 5 milijardi oglasa

Google prošle godine  zbog prevara blokirao 5 milijardi oglasa

Prošle godine Google je suspendovao više od 39,2 miliona naloga oglašivača na svojoj platformi, što je tri puta više u odnosu na godinu ranije. ... Dalje

Lažni sajtovi za konverziju PDF fajlova šire malver

Lažni sajtovi za konverziju PDF fajlova šire malver

Istraživači sajber bezbednosti u CloudSEK-u upozoravaju da hakeri zloupotrebljavaju PDFCandy.com da bi širili malver ArechClient2. Oni iskorišća... Dalje

Broj napada ransomwarea nikada veći, ali zarada sajber kriminalaca opada

Broj napada ransomwarea nikada veći, ali zarada sajber kriminalaca opada

Novo istraživanje je otkrilo da do bogatstva koje se lako moglo steći napadima ransomwarea i šifrovanjem podataka kompanija, sada nije tako lako d... Dalje