Ай Ком Сервис 30.04.2010 Количество атак на PDF принимает масштабы эпидемии - 1 Мая 2010 - Ай Ком Сервис
Главная » 2010 » Май » 1 » 30.04.2010 Количество атак на PDF принимает масштабы эпидемии
10:52
30.04.2010 Количество атак на PDF принимает масштабы эпидемии
Популярность у киберпреступников уязвимостей в файловом формате PDF  приобрела катастрофический оттенок,. К такому выводу пришло большинство специалистов по вопросам безопасности. По данным аналитиков из компании McAfee, если в 2007 и 2008 годах лишь 2% вредоносного ПО было нацелено на «дыры» в PDF, то в прошлом году этот показатель вырос до 17%, а в первом квартале нынешнего достиг 28%. Причина этому  достаточно проста: разработчики ПО усложнили жизнь злоумышленникам и по этому, последним стало сложнее находить новые уязвимости в операционных системах и браузерах, и они перекинулись на PDF и сопутствующие продукты Adobe Systems, которые есть буквально в каждом компьютере и располагают нужной хакерам кросс-платформенностью и кросс-браузерностью. Не менее важен и социальный фактор: пользователи свято верят в безопасность PDF-файлов, полагая, что самыми «дырявыми» являются документы Microsoft Office.



Обеспокоенность специалистов McAfee разделяют эксперты из Microsoft, заявившие о том, что во второй половине 2009 года более 46% эксплойтов  для браузеров были нацелены на бреши в Acrobat Reader, бесплатном приложении для чтения PDF. Бьют тревогу и в Symantec: если в 2008 году только 11% веб-атак имели целью именно PDF-уязвимости, то в 2009-м этот показатель вырос до 49%. А вот в Adobe отмахиваются: мол, большинство нападений связано с тем, что пользователи вовремя не обновили ПО. Для этого в корпорации даже запустили сервис, который автоматически и безо всяких запросов загружает вам свежие релизы.

Как видно, в основном злоумышленники выпускают новые эксплойты 
именно для PDF-атак.

Как видно, в основном злоумышленники выпускают новые эксплойты именно для PDF-атак.

Впрочем, компания намеревается внедрить концепцию «песочницы», ставшую популярной с лёгкой руки Google Chrome. Речь идёт о полном отделении процессов друг от друга и остальной системы, что предотвращает разрушительные действия эксплойтов, даже если им удаётся проникнуть. И случится это уже в нынешнем году. Та же правильная участь постигнет и Flash.

Категория: Защити и Безопасность | Просмотров: 542 | Добавил: Administrator | Теги: ОС, браузеры, PDF, эксплоит, взлом, хакеры, Атака, уязвимости, adobe, flash | Рейтинг: 0.0/0
Всего комментариев: 0
Добавлять комментарии могут только зарегистрированные пользователи.
[ Регистрация | Вход ]