1. مهمان گرامی، جهت ارسال پست، دانلود و سایر امکانات ویژه کاربران عضو، ثبت نام کنید.
    بستن اطلاعیه

شرکت Adobe و Foxit Software در جستجو باگهای PDF

شروع موضوع توسط HACKer.javan ‏7/5/11 در انجمن هک و امنیت

  1. HACKer.javan

    کاربر مفید

    تاریخ عضویت:
    ‏15/4/11
    ارسال ها:
    750
    تشکر شده:
    27
    امتیاز دستاورد:
    0
    دو شرکت Adobe و Foxit Software در جستجو و بررسی حمله هایی هستند که بر اساس تاکتیک جدیدی صورت گرفته است که کد حمله را در اسناد PDF درون گذاری می کنند

    با این حال تنها Foxit متعهد به برطرف نمودن این مشکل شده است.

    این مشکل امنیتی توسط Didier Stevenes، محقق امنیت بلژیکی شناخته شد و متوجه شد که چگونه می توان باگهای PDF به سیستم و ساختار Adobe Reader و Foxit Reader ضربه می زنند به طوری که می توانند یک کد به اجرا در آمده را از یک PDF دستکاری شده بر روی ویندوز یک PC اجرا نمایند.

    تکنیک Steven به هیچ نفوذ پذیری خاصی در برنامه یا های جک نمودن سیستم نیازی ندارد و کلیه حمله ها صرفا با باز نمودن فایل PDF توسط کاربر هدایت می شود.

    این نوع حمله در واقع جدیدترین نوع حمله های مهندسی شده اجتماعی است.

    منبع:شبکه فناوری اطلاعات ایران
     
    HACKer.javan, ‏7/5/11
    #1