„Acrobat Reader“ programoje aptikta saugumo spraga

AP ir lrytas.lt inf.
„Symantec“ ir „Verisign“ kompanijų saugumo specialistai teigia „Acrobat Reader“ programoje aptikę saugumo spragą. PDF dokumentuose saugomas interneto nuorodas įsilaužėliai gali panaudoti įvairiai kenkėjiškai veiklai.
Specialistų teigimu, teoriškai yra pažeidžiama bet kuri svetainė, savo puslapiuose pateikianti PDF tipo dokumentus. Tiesa, daugelis populiarių interneto svetainių jau yra užlopiusios šią spragą, leidusią pavogti naršyklės slapukus ar net sukurti internetinius kirminius.
Ši spraga pirmiausia buvo paminėta Vokietijoje vykusioje kompiuterinio saugumo konferencijoje. Jos dalyviams buvo parodyta, kaip potencialus įsilaužėlis gali suformuoti kenkėjišką internetinę nuorodą, rodančią į interneto svetainėse pateiktus PDF dokumentus. Nieko neįtariančiam vartotojui spragtelėjus tokią nuorodą, naršyklės PDF dokumentų apdorojimo įskiepis įvykdys kenkėjišką pusprogramį, paslėptą nuorodoje.
„Verisign“ greitojo reagavimo į kibernetines grėsmes komandos direktorius Kenas Dunhamas pateikė hipotetinį scenarijų, pagal kurį įsilaužėlis sukuria kenkėjišką interneto svetainę, pateikiančią nuorodas į banko puslapyje saugomus PDF dokumentus. Dėl to, kad PDF dokumentai yra laikomi saugūs, vartotojai gali drąsiai spragtelėti nuorodas ir to pakaks įsilaužėlio sukurtai programai įvykdyti.
Tyrinėtojų teigimu, spraga gali būti pavojinga ir „Mozilla Firefox“, ir „Internet Explorer 6“ bei senesnėms naršyklės versijoms. Todėl vartotojai skatinami atsinaujinti „Internet Explorer“ naršyklę arba paprasčiausiai uždrausti naršyklei naudoti „Adobe Acrobat“ įskiepį.
Kol kas dar nėra tiksliai aišku, kiek pavojinga gali būti ši įskiepio spraga. Tačiau, anot „Symantec“ specialisto žinutės kompanijos internetiniame dienoraštyje, šia spraga labai nesunku pasinaudoti. Dėl šios priežasties artimiausiomis dienomis ar savaitėmis tokio pobūdžio išpuolių gali būti daug.

UAB „Lrytas“,
A. Goštauto g. 12A, LT-01108, Vilnius.

Įm. kodas: 300781534
Įregistruota LR įmonių registre, registro tvarkytojas:
Valstybės įmonė Registrų centras

lrytas.lt redakcija news@lrytas.lt
Pranešimai apie techninius nesklandumus pagalba@lrytas.lt

Atsisiųskite mobiliąją lrytas.lt programėlę

Apple App StoreGoogle Play Store

Sekite mus:

Visos teisės saugomos. © 2026 UAB „Lrytas“. Kopijuoti, dauginti, platinti galima tik gavus raštišką UAB „Lrytas“ sutikimą.