Обнаружен способ автозапуска произвольных программ через PDF

Discussion in 'Мировые новости. Обсуждения.' started by BOND !!!, 31 Mar 2010.

  1. BOND !!!

    BOND !!! New Member

    Joined:
    4 Mar 2010
    Messages:
    0
    Likes Received:
    2
    Reputations:
    0
    Дидье Стивенс предложил оригинальный способ автозапуска произвольных программ при открытие PDF-файла, основанный на недостаточной проверке входных данных в командах Launch и Action.

    Несмотря на то, что при запуске сторонней программы в Adobe Reader с использованием встроенных команд PDF-формата (без использования JavaScript) выводится предупреждение о запуске потенциально опасного кода, это предупреждение может быть дополнено произвольным текстом, вводящим в заблуждение пользователя. Таким образом, пользователь может разрешить запуск программного кода, о котором даже не подозревал. Данная техника не использует каких-либо уязвимостей в программном коде Adobe Reader и была опробована на последней версии Adobe Reader 9.3.1.

    31.03.2010
    http://www.xakep.ru/post/51646/default.asp
     
    #1 BOND !!!, 31 Mar 2010
    Last edited by a moderator: 31 Mar 2010
    2 people like this.
  2. logger

    logger New Member

    Joined:
    15 Jan 2010
    Messages:
    32
    Likes Received:
    3
    Reputations:
    0
    идёт прогресс
    а в mp3 умеют вреданосный код вставлять?
     
    #2 logger, 31 Mar 2010
  3. Mr.Replica

    Mr.Replica Member

    Joined:
    18 May 2010
    Messages:
    124
    Likes Received:
    41
    Reputations:
    10
    джойнер
    Песенка+пинч=в двойне прикольная песенка
     
    #3 Mr.Replica, 31 Mar 2010
  4. gold-goblin

    gold-goblin Elder - Старейшина

    Joined:
    26 Mar 2007
    Messages:
    917
    Likes Received:
    174
    Reputations:
    3
    песенка.ехе
    не оригинально...
     
    #4 gold-goblin, 31 Mar 2010
  5. Jerri

    Jerri Elder - Старейшина

    Joined:
    12 Jul 2009
    Messages:
    136
    Likes Received:
    377
    Reputations:
    22
    Это не вставка вредоносного кода в .mp3. :(
     
    #5 Jerri, 31 Mar 2010
  6. root_sashok

    root_sashok Elder - Старейшина

    Joined:
    4 Aug 2008
    Messages:
    389
    Likes Received:
    573
    Reputations:
    102
    Про запуск произвольных программ через JavaScript в PDF читал еще давно. Было.
     
    #6 root_sashok, 31 Mar 2010
  7. MC_Bandit

    MC_Bandit Banned

    Joined:
    9 Jul 2009
    Messages:
    0
    Likes Received:
    23
    Reputations:
    0
    Этот способ уже давно используется.
     
    #7 MC_Bandit, 31 Mar 2010
  8. xor[jmp]

    xor[jmp] Banned

    Joined:
    29 Mar 2010
    Messages:
    89
    Likes Received:
    14
    Reputations:
    3
    Баян, этот PDF - сплойт уже в каждой связке...
     
    #8 xor[jmp], 31 Mar 2010
(You must log in or sign up to post here.)