1. Reklam


    1. joysro
      ledas
      jungler
      keasro
      zeus
      karantina

Her koşulda yanacaksınız!


  1. Mike Shinoda

    Mike Shinoda Aileden rank8

    Kayıt:
    10 Nisan 2007
    Mesajlar:
    7.261
    Beğenilen Mesajlar:
    0
    Ödül Puanları:
    0
    Meslek:
    üniversiteadayadayı
    Şehir:
    Paralel evren
    [​IMG]

    PDF'lerde gizli tehlike...

    Önemli uyarı: Bu dosyalar, bilgisayarınıza zarar vermek için bir açığa ihtiyaç duymuyor...

    Didier Stevens adlı bir güvenlik uzmanı PDF dosyaları görüntüleyen en popüler iki uygulamayı kullanarak, zararlı yazılım çalıştırmanın bir yolunu buldu. Üstelik bu zararlı yazılım, PDF okuyucu araçların herhangi bir güvenlik açığını kullanmadığı için tehlike farklı bir boyutta karşımıza çıkıyor.

    Stevens'ın yaptığı açıklamaya göre, PDF dosyaları içerisine zararlı kod yerleştirmek mümkün. Her ne kadar Adobe Acrobat Reader ve Foxit Reader, PDF dosyaları içerisine gömülmüş uygulama dosyalarının çalışmasına izin vermese de, Stevens bu önlemi geçmenin bir yolunu bulmuş durumda.


    Peki Adobe bu işe ne diyor?


    Acrobat Reader, bu tip durumlarda kullanıcıya bir uyarı mesajı göstererek PDF içerisinde bir uygulamanın çalışmak için izin istediğini ama bunun tehlikeli olduğunu belirtiyor. Stevens bu uyarı mesajının istendiği gibi değiştirilerek kullanıcının uygulamayı çalıştırması için kandırılabileceğini söylüyor. Foxit Reader ise bir uyarı mesajı göstermiyor ama normal şartlar da gömülü uygulamaları da çalıştırmıyor. Stevens bu güvenlik önlemeni geçerek, örnek olarak zararsız bir hesap makinesi uygulamasını her iki okuyucu da çalıştırmayı başardı.

    Stevens her iki firmaya da konuyla ilgili bilgi verdiğini, Adobe'den henüz yanıt gelmediğini ama Foxit'in hafta içinde sorunu çözeceğini açıkladığını belirtti.


    *