N'attendez pas Adobe Sandboxing pour sécuriser votre affichage PDF

Adobe a révélé qu'il renforcerait les contrôles de sécurité de l'application Adobe Reader en ajoutant un sandbox dans la prochaine version. Avec des attaques malveillantes ciblant plus fréquemment les produits Adobe, c'est certainement un pas dans la bonne direction, mais il existe aussi des alternatives de lecteurs PDF plus sécurisées que vous pouvez utiliser aujourd'hui.

Adobe prévoit d'ajouter un mode protégé - empruntant le nom la fonction de sécurité dans Microsoft Internet Explorer. Le mode protégé fournira une capacité de bac à sable, confinant des processus tels que JavaScript et l'analyse d'images dans des zones distinctes pour empêcher les logiciels malveillants, voire légitimes, de modifier les fichiers principaux, d'accéder à d'autres processus ou d'installer ou de supprimer des fichiers. La fonctionnalité de sandboxing ne sera pas disponible avant la prochaine version majeure d'Adobe Reader, qu'Adobe s'attend à publier fin 2010. Adobe a précisé que le contrôle de sécurité du sandbox ne sera pas inclus dans la version Mac d'Adobe Reader, car le vaste La majorité des menaces exploitant les produits Adobe sont destinées aux systèmes Windows.

[Plus d'informations: Comment supprimer les logiciels malveillants de votre PC Windows]

Selon Andrew Brandt, analyste en recherche sur les menaces chez Webroot: off Javascript dans Acrobat sauf si vous avez réellement un fichier PDF qui en a besoin, et décrochez le plugin Acrobat embarqué de votre navigateur. produits, et ces exploits fonctionneront toujours tant que d'anciennes versions d'Adobe Reader flottent. La mise à niveau de la majorité des utilisateurs prendra du temps et, en attendant, tous ces anciens exploits sont toujours efficaces. "

Les utilisateurs n'ont pas besoin d'attendre le mode Adobe Protected. FoxIt Reader et Nuance PDF Reader ont des contrôles de sécurité similaires, et certains d'entre eux sont maintenant disponibles.

Brandt recommande également aux utilisateurs de consulter FoxIt Reader, qui explique que FoxIt a sorti son produit 4.0 il y a quelques semaines. il a tout un tas de nouvelles fonctionnalités de sécurité, y compris le bac à sable, qui m'a vraiment impressionné. J'ai également constaté que cela réduisait le problème d'une monoculture de logiciel vulnérable. "

" Foxit est également beaucoup moins gonflé qu'Adobe, offre plus de fonctionnalités dans son produit gratuit qu'Adobe, et ne nécessite pas l'utilisation d'un »Brandt a conclu.

Nuance PDF Reader est également disponible gratuitement: il vous permet de remplir et d'enregistrer des formulaires PDF, d'annoter des fichiers PDF et de convertir des fichiers PDF vers d'autres formats comme Microsoft. Word, Excel ou RTF, et il prend environ un quart de l'immobilier disque dur comme Adobe Reader.Mais surtout, cependant, il contient des mesures de sécurité essentielles pour protéger votre système contre les fichiers PDF malveillants.

Je félicite Adobe pour Reconnaissant la menace persistante et croissante qu'Adobe Reader représente pour de nombreuses organisations, et prenant des mesures proactives pour développer une version plus sécurisée, je recommande aux administrateurs informatiques et aux professionnels d'examiner de manière plus sécurisée les alternatives pour travailler avec des PDF. maintenant plutôt que d'attendre la fin de l'année.

Vous pouvez suivre Tony sur sa

page Facebook, ou le contacter par courriel à [email protected]. Il a également tweeté comme @Tony_BradleyPCW. Suivez Tech Audit sur Twitter.