PDF-haittaohjelman väistäminen näiden neuvojen mukaan. Mutta ovatko nämä neuvot välttämättä päteviä?
http://www.tietoviikko.fi/kaikki_uutiset/article392447.ece
"Yllä esitellystä ikkunasta kannattaa valita aina "Do Not Open" (Älä avaa), ellei jostain syystä ole täysin varma, että tiedosto on turvallinen. Kannattaa muistaa, että haittaohjelmat voivat tulla myös tuttujen sähköpostiosoitteista ja tiedostojen nimet voivat olla hyvinkin uskottavan kuuloisia."
Entä jos "Do not open"-painike laitetaankin ohjelmallisesti käynnistämään haittaohjelma? Vrt. Conficker-tapaus.
http://www.tietoviikko.fi/kaikki_uutiset/article392447.ece
"Yllä esitellystä ikkunasta kannattaa valita aina "Do Not Open" (Älä avaa), ellei jostain syystä ole täysin varma, että tiedosto on turvallinen. Kannattaa muistaa, että haittaohjelmat voivat tulla myös tuttujen sähköpostiosoitteista ja tiedostojen nimet voivat olla hyvinkin uskottavan kuuloisia."
Entä jos "Do not open"-painike laitetaankin ohjelmallisesti käynnistämään haittaohjelma? Vrt. Conficker-tapaus.
Vastaukset 7
Vanhimmat
muistutettakoon asiasta vielä. Tämä on pelkkää akateemista spekulointia ja konkretisoituu vain Windows-käyttöjärjestelmän osalle.
Millähän perusteella?
"...to run arbitrary code on Windows computers by embedding it in a malicious PDF file."
http://www.cio.com/article/589865/Adobe_Considers_Changes_to_Mitigate_PDF_Attack
Ei oikein mikäli kyseessä on PDF formaatin ominaisuus.
Windowsilla kontrollina:
HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\9.0\Originals\bAllowOpenFile
Miten muilla?
Jos root sallii niin se lisätään paikkaan /etx/xdg/autostart tai vastaavaan paikkaan joskin se on huomattavasti helpompi havaita kuin windowsin rekisteristä ;)
>Jos root sallii niin se lisätään...
Niinpä! ;)