I file PDF sono una minaccia. Di nuovo

Adobe modificherà Acrobat e Adobe Reader, per tamponare una pericolosa falla scoperta la settimana scorsa. La vulnerabilità, dimostrata teoricamente, permette di creare documenti PDF con codice maligno, e potrebbe portare gli utenti a siti dannosi.

Adobe PDF.

Un malintenzionato potrebbe sfruttare la vulnerabilità per eseguire codice non autorizzato. Il problema non è legato solo alle applicazioni Adobe, ma potenzialmente a tutte quelle usate per visualizzare file PDF, come il famoso FoxIT Reader.

Didier Stevens, il ricercatore che ha scoperto la falla, ha dimostrato anche che sarebbe possibile bloccare gli avvisi di sicurezza, rendendo praticamente invisibile l'attacco. Il suo collega J. Conway, poi, ha provato che si potrebbe creare un'infezione che si propaga da un file all'altro.

Al momento è possibile modificare i programmi, tramite le preferenze, e impedire l'avvio di applicazioni esterne per l'apertura di contenuti diversi dai PDF. L'attacco, infatti, è possibile grazie all'attivazione di collegamenti esterni contenuti nel documento. Gli amministratori di sistema possono seguire una procedura per modificare più macchine in pochi passi.

Secondo Conway questa soluzione mitiga il problema, ma non è una soluzione definitiva. Per il momento, quindi, è bene fare molta attenzione quando si scarica un file PDF dalla Rete o dalla posta elettronica.