IDG.es
Información y recursos para el responsable de seguridad

CSO España - Noticias, artículos y vídeos para el responsable de seguridad

Adobe modificará sus aplicaciones PDF para prevenir ataques



Desde Adobe Systems están considerando actualizar sus aplicaciones PDF para evitar que los usuarios de Windows se infecten al abrir un archivo PDF con un código malicioso.

Después de que el investigador de seguridad Didier Stevens publicara que ha encontrado el modo de abrir un código ejecutable utilizando un comando de inicio diferente al emitido, a pesar de que las aplicaciones PDF de Adobe y Foxit no permiten que los ejecutables se abran directamente, Adobe está pensando en modificar sus programas en la actualización que realiza de forma trimestral.

La maniobra de Stevens, que requiere de cierta ingeniería social, ha demostrado que se puede modificar parte de los mensajes de aviso que aparecen en Reader y Acrobat de Adobe y que advierten al usuario de no iniciar archivos ejecutables desconocidos. En el caso de Foxit Reader, estos mensajes no aparecían hasta la versión 3.2.1 del programa lector de archivos PDF.

Steve Gottwals, jefe de grupo para productos de Adobe, recomienda a los administradores TI deshabilitar la opción para abrir archivos PDF adjuntos utilizando aplicaciones externas, como las descargados con Firefox o Explorer. Además, el responsable de Adobe también ve necesario modificar el registro para evitar que otros usuarios vuelvan a habilitar la opción.

El comando de inicio utilizado para localizar este problema de seguridad está definido, según Gottwals, dentro de las especificaciones PDF; en concreto, en la sección 12.6.4.5 de la ISO PDF 32000-1:2008. “Este es un gran ejemplo de la potente funcionalidad que pueden conseguir algunos usuarios, pero también supone un riesgo potencial si es utilizada con malas artes por otros usuarios”, concluye Gottwals.


Autor: Javier de Lorenzo
Fecha: 08/04/2010
Votos: 1  
Más sobre:

Adobe

 

PDF

 actualidad ataques tecnología 
IDG.es

Hoy en IDG.es

©2012 IDG COMMUNICATIONS, S. A. U. Prohibida la reproducción total o parcial en cualquier medio (escrito o electrónico) sin autorización expresa por escrito de la editorial. En particular, IDG COMMUNICATIONS, S.A.U., se opone de manera expresa, salvo consentimiento por escrito, a la reproducción, recopilación, distribución, comunicación pública o puesta a disposición por parte de terceros de los contenidos publicados en los medios de su titularidad (ya se editen éstos en papel, a través de Internet o cualquier otro soporte), de conformidad con lo establecido en el artículo 32 de la Ley 23/2006, de 7 de julio, por la que se modifica el texto refundido de la Ley de Propiedad Intelectual, aprobado por el Real Decreto Legislativo 1/1996, de 12 de abril. En caso de estar interesado en una autorización para reproducir, distribuir, comunicar, almacenar o utilizar en cualquier forma los contenidos titularidad de IDG COMMUNICATIONS, S.A.U. debe dirigir su petición a la siguiente dirección de correo electrónico : idg_nt@idg.es
AdtechOJDidg.es