Будьте очень осторожны с открываемыми PDF-файлами, потому что они могут доставить вам огромное неудовольствие. А еще есть уязвимость в известной программе чтения PDF-документов Adobe Acrobat DC . Эта дыра в системе безопасности позволит преступникам получить доступ к компьютеру жертвы.
Чтобы воспользоваться этой уязвимостью, вам нужен только зараженный PDF-файл . Когда вы открываете вредоносный документ, применяется очень распространенный метод взлома, называемый переполнением буфера.
Это приводит к ошибке, поскольку программа не может контролировать объем данных, копируемых в заданной области памяти. В то время оставшиеся данные должны храниться в других областях. Произошла ошибка программирования.
По мнению исследователей Cisco Talos, преступники могут воспользоваться этой ошибкой и открыть свои двери, чтобы перезаписать часть программы . Оттуда исполняется вредоносный код. И так ваш компьютер начнет работать по приказу хакеров, которые уже станут его владельцами.
Уязвимость исправлена
Но будьте осторожны, эта уязвимость, обнаруженная в файлах PDF, не будет единственной уязвимостью, которая может затронуть пользователей. Эти исследователи обнаружили еще пару дыр, которые могут открыть путь хакерам к нашим компьютерам. Эти недостатки могут позволить выполнить вредоносный код, просто открыв файл PDF . Хотя хакерам придется немного поработать с первым, эффекты для пользователей могут быть точно такими же.
Следует отметить, что, к счастью, Adobe уже устранила эти уязвимости. Так что на данный момент, в принципе, они уже были бы исправлены. К сожалению, это не единственное вмешательство Adobe в этом направлении. В начале мая компании пришлось запустить первое обновление, чтобы исправить другие ошибки в своих облачных и Flash-приложениях .
Как бы то ни было, и хотя эти проблемы были исправлены, мы рекомендуем соблюдать осторожность при открытии файлов PDF. Забудьте об открытии любого документа, у которого нет четкого происхождения . Вы избежите неприятных сюрпризов.