Sähköpostiliitteenä saatujen PDF:ien turvallisuus

Näköjään tämä palsta täynnä trolleja nykyään (koulujen lomat ja korkea työttömyys?), mutta asioihin kuitenkin näyttää saavan trollauksen keskellä oikeitakin vastauksia. Täällä kun puhutaan vähän väliä tietoturvasta, niin kysynpä vain, jos työkoneena on Windows ja sähköpostiliitteenä lähetellään PDF-tiedostoja osin tuntemattomiltakin henkilöiltä (työnhakua yms.), niin miten varmistatte noiden PDF-tiedostojen turvallisuuden? Virustentorjunta tunnistaa vain osan haittakoodista ja nollapäivähaavoittuvuudet ovat mahdollisia.
23191
Äänestä

Muut lukivat myös

Vastaukset 23

Vanhimmat

Eihän Suomessa voi olla IT-alalla työttömyyttö kun kuuluu olevan kymmeniätuhansia avoimia työpaikkojakin.

Äänestä
  • Molin sivuilla ei edes sataa.... koko suomessa.

    Pääkaupungiseudulla IT-paikaan saa noin sata hakemusta, suurin osa työpaikan vaihtajia!
    Yrittää saada enemmän rahaa.

    Äänestä

Ainakin se pdf-lukija tulee olla päivitettynä.

Äänestä

Parempi pdf, kuin .doc.
Itse olen kyllästynyt ianikuisiin viimevuosituhannelle päivitettyjen wordien .doc kummallisesti toimiviin tiedostoihin.
Microsoftin tiedostot sisältää paljon metadataa, johon on helppo piilottaa mitä tahansa.

Pdf.llä on vielä yksi suuri etu. Vastaanottajalla ei tarvitse olla Windowsia, eikä sen toimisto-ohjelmia. Pdf lukijoita on useita ja ne voi ladata ilmaiseksi, mihin tahansa systeemiin, kännyköihinkin.
Monet virastot myös käyttää vain pdf:ä.
PDF:n ongelma on Adoben tietoturva bugit acroreaderissä, joita tuntuu riittävän. Adoben lukijaa ei kuitenkaan ole pakko käyttää.

Äänestä
  • Et vastannut aloittajan kysymykseen mitenkään.

    Äänestä

Siinähän sanoin jo että ei ole pakko käyttää.

Äänestä
  • Kelle vastasit?

    Äänestä

Voiko PDF tiedostossa olla haittaohjelma ? Onko se yleensäkään mahdollista ?

Äänestä
  • "Voiko PDF tiedostossa olla haittaohjelma ?"
    Päättele ihan itse. PDF voi suorittaa tai käynnistää ihan mitä vaan, jopa niitä haitakkeitakin. Nämä ominaisuudet mitä tässä alla luettelen, on joka ikisen Linux käyttäjän ulottuvissa, ja täysin ilmaiseksi. Windows käyttäjä pääsee näihin käsiksi, vain rahalla.

    TAPAHTUMIA JOIHIN *.PDF REAKOI
    Mouse Up
    Mouse Down
    Mouse Enter
    Mouse Exit
    On Receive Focus
    On Lose Focus

    TAPAHTUMIIN KYTKETTÄVIÄ SUORITUKSIA
    Open/Execute a File
    Open a Page View
    Open a web link
    Reset form
    Show/Hide fields
    Submit a form
    Run a JavaScript

    Että silleen . . . .

    Äänestä

  • "Nämä ominaisuudet mitä tässä alla luettelen, on joka ikisen Linux käyttäjän ulottuvissa, ja täysin ilmaiseksi. Windows käyttäjä pääsee näihin käsiksi, vain rahalla."
    Kuinka niin?

    Äänestä

  • "Onko se yleensäkään mahdollista ?"
    Tuo kysymys pitää asetella näin:
    Voiko verkkosivu sisältää tai käynnistää haitakkeita ?

    No jos kerran voi niin mitä silloin voi tapahtua kun verkkosivu muunnetaan *.PDF tiedostoksi.

    wkhtmltopdf https://keskustelu.suomi24.fi ~/suomi24.pdf

    Äänestä

  • xtycgyjuftu kirjoitti:

    "Nämä ominaisuudet mitä tässä alla luettelen, on joka ikisen Linux käyttäjän ulottuvissa, ja täysin ilmaiseksi. Windows käyttäjä pääsee näihin käsiksi, vain rahalla."
    Kuinka niin?

    Siis mitä "Kuinka niin?" ?

    Äänestä

  • Niin että millä perusteella Windowsissa pitäisi maksaa noista sinun luettelemista ominaisuuksista?

    Äänestä

  • sdrhgfvy kirjoitti:

    Niin että millä perusteella Windowsissa pitäisi maksaa noista sinun luettelemista ominaisuuksista?

    Oli näköjään perusteeton väittämä, koska Master PDF Editor tukee kaikkia noita, myös windows ympäristössä, ja on myös ilmainen. Joten unohda koko juttu.

    Äänestä

Minullakin oli joskus tuo ongelma windowsin kanssa, että aina vähän jännitti klikkailla noita liitetiedostoja. Sitten vaihdoin windowsin Ubuntuun niin pääsin siitäkin ongelmasta.

Äänestä
  • Mari-Katti jaksaa

    Äänestä

PDF:n "turvallisuusongelmat" johtunevat itse Adobesta.
Ja lisätään tähän Windows.

Äänestä
  • Windowsilla ei ole mitään tekemistä Adoben ongelmien kanssa.

    Äänestä

  • "Windowsilla ei ole mitään tekemistä Adoben ongelmien kanssa."

    Mutta MS:llä on.

    Äänestä

  • PDF saa ihan vapaan lähdekoodin ohjelmistoja!
    Jos itse pdf formaatti vuotaa, se on lähinna windowsin ongelma. Ei itse formaatin!
    Windowshan on saatutettavissa lähes tulkoon millä tahansa filellä!

    Äänestä

  • No näytä se file millä Windowsin saa "saatutettua".

    Äänestä

Virustorjunta asian mukainen.

Olet koneella alikäyttäjä, jolloin mikään yllätys ei voi toimia ylläpitäjän oikeuksin.

Jos poikkeuksellinen riski niin kuin toki on, niin huolehdi siitä että koneesi kaatuminen ei kaada kaikkea.

Käytä konetta vain yhteen asiaan, lue tuollaiset asiat mistä kerrot vain yhdellä koneella.

Voit tehdä etäyhteyden tälle työkoneelle, toimii tosin hyvin yleensä.
Tämän koneen varmuuskopiointi ja palautus.

Äänestä

Availe epäilyttävät pdf - tiedostot linuxin puolella. Suurin osa haitakkeista on tehty iskemään windows - koneisiin joten tuolla tavalla vältät ongelmat.

Äänestä

Ketjusta on poistettu 1 sääntöjenvastainen viesti.

Kommentoi aloitusta


PDF-haittakoodi kirjoitti:

Näköjään tämä palsta täynnä trolleja nykyään (koulujen lomat ja korkea työttömyys?), mutta asioihin kuitenkin näyttää saavan trollauksen keskellä oikeitakin vastauksia. Täällä kun puhutaan vähän väliä tietoturvasta, niin kysynpä vain, jos työkoneena on Windows ja sähköpostiliitteenä lähetellään PDF-tiedostoja osin tuntemattomiltakin henkilöiltä (työnhakua yms.), niin miten varmistatte noiden PDF-tiedostojen turvallisuuden? Virustentorjunta tunnistaa vain osan haittakoodista ja nollapäivähaavoittuvuudet ovat mahdollisia.

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu