Veszélyes biztonsági rés az Adobe Readerben

Kiss Ádám Zoltán, 2009. február 24. 18:22

A most nyilvánosságra hozott sebezhetőség könnyen kihasználható, már valós támadásokat is regisztráltak, ráadásul minden 2006 decembere óta kiadott változat érintett.

A közkedvelt Adobe Reader népszerűsége mögött a PDF formátum kínálta előnyök állnak. Most azonban éppen ez a formátum okozza a szoftver vesztét, mivel egy speciálisan átalakított PDF állomány segítségével rosszindulatú támadó átveheti az irányítást gépünk fölött. A fájl megnyitásakor az Adobe Reader lefagy, és látszatra nem történik semmi az újraindításig, ám valójában ezalatt a memóriakezelés hibáját kihasználva kiskapu nyílik az operációs rendszeren, lehetővé téve gépünk távvezérlését. Rossz hír, hogy biztonságtechnikai szakértők szerint a hiba kihasználása nem túlságosan nehéz, valamint, hogy már volt példa gyakorlati kiaknázására, tehát itt nem egy elméleti biztonsági résről van szó. Szintén nem kedvező, hogy a legfrissebb változatú Adobe Reader, sőt az azt megelőző verziók is sebezhetők, tehát a 2006 decembere óta kiadott telje 8-as és 9-es termékcsalád. A szoftver több százmillió felhasználójának nem túl kedvező hír, hogy a vállalat csak az előre betervezett, március 11-re kitűzött frissítési napon kívánja kiadni a javítást, mely befoltozza a hibát, holott az első sikeres támadást már január elején rögzítették. Addig is a vírusirtók fokozott frissítésével védekezhetünk, mivel ezek legtöbbje már képes felismerni a Bloodhund.PDF.6 kódnevű, a hiba kihasználására született első vírust.