F-Secure hat Microsoft aufgefordert, einen eigenen Viewer für PDF-Dateien zu entwickeln. Das schrieb das Sicherheitsunternehmen gestern in einem Blogbeitrag. Hintergrund seien die zahlreichen Angriffe, die mit PDF-Dateien ausgeführt werden.
Von den bei F-Secure registrierten gezielten Spionageangriffen hätten sich in den ersten beiden Monaten dieses Jahres 61,2 Prozent gegen Adobes Acrobat Reader gerichtet. 2008 habe dieser Anteil noch bei 28,61 Prozent gelegen. Nach einer Analyse von Scansafe sind 80 Prozent der webbasierten Malware modifizierte PDF-Dateien.
Schuld daran seien nicht nur die zahlreichen Sicherheitslücken und Exploits, sondern auch das PDF-Format selbst. Es enthalte zahlreiche Schnittstellen, die nicht nur das Abspielen von Audio- und Videodateien, sondern auch die Ausführung von Binaries und Javascript ermöglichen. Man müsse sich daher fragen, ob die Abkürzung PDF nicht besser „Problematic Document Format“ bedeuten solle.
F-Secure verweist in diesem Zusammenhang auf eine Demo-Datei (ZIP) des Security-Spezialisten Didier Stevens, der sich auf Angriffe mit modifizierten Dokumentdateien spezialisiert hat. Die Datei öffnet eine Windows-Kommandozeile. Noch gefährlicher als der Acrobat Reader sei beispielsweise der Foxit-Reader. Er öffne externe Programme ohne Rückfrage. Inzwischen hat Foxit für dieses Problem allerdings ein Update herausgebracht.
Microsoft solle sich bei der Entwicklung eines eigenen PDF-Viewer am Preview-Feature von Mac OS orientieren, empfiehlt F-Secure. Den meisten Benutzern ginge es schlicht und einfach darum, ein Dokument anzuzeigen oder auszudrucken. Das Ausführen von Programmen und Javascript-Code aus einer PDF-Datei heraus sei überflüssig. Ein Viewer, der die Basis-Funktionalität des PDF/A-Standards beherrsche, reiche aus.
Obwohl jeder das Recht habe, Programme zum Lesen und Erstellen von PDF-Dateien zu schreiben, sei Microsoft zu groß, dies zu tun, ohne dass Adobe „ausflippe“. Das solle Microsoft jedoch hinnehmen. Vorstellbar sei, dass ein PDF-Preview-Feature nicht in Windows integriert werde, sondern als Add-on zum Download bereitstehe.
Check Point warnt vor offener Schwachstelle, die derzeit von Hackern für Phishing ausgenutzt wird.
Video-Babyphones sind ebenfalls betroffen. Cyberkriminelle nehmen vermehrt IoT-Hardware ins Visier.
Der Downloader hat hierzulande im April einen Anteil von 18,58 Prozent. Im Bereich Ransomware ist…
Unternehmen greifen von überall aus auf die Cloud und Applikationen zu. Dementsprechend reicht das Burg-Prinzip…
Hacker nutzen eine jetzt gepatchte Schwachstelle im Google-Browser bereits aktiv aus. Die neue Chrome-Version stopft…
Microsoft bietet seit Anfang der Woche einen Patch für die Lücke. Kaspersky-Forscher gehen davon aus,…