Aptikta kritinė „Acrobat Reader“ saugumo spraga

lrytas.lt ir „Kompiuterijos“ inf.
Anot privataus kompiuterių saugumo specialisto, populiarių internete PDF dokumentų skaitymo programoje „Acrobat Reader“ buvo aptikta kritinė saugumo spraga. Atvėrus specialiai parengtą PDF dokumentą, galima visiškai užvaldyti „Windows XP SP2“ ar „Windows Server 2003“ operacinę sistemą turintį kompiuterį.
„GNUCitizen“ svetainėje autorius rašo, kad spraga gali būti pavojinga ir kitų PDF skaitymo programų vartotojams, tiesa rizika yra mažesnė. Anot spragą aptikusio Petko D. Petkovo, „Windows Vista“, „OS X“ ir „Linux“ vartotojai gali jaustis saugūs, nes aptikta spraga šiose OS neveikia. P. D. Petkovas yra paviešinęs ne vieną, atrodytų patikimų programų, saugumo spragą.
Rugsėjo 12 dieną pdp slapyvardžiu pasivadinęs saugumo specialistas parodė, kad naršyklėje atkuriant „QuickTime“ vaizdo įrašą, galima užvaldyti „Windows“ kompiuterį. Nors „Mozilla“ jau pateikė laikiną naršyklės pataisą, neleidžiančią pasireikšti spragai, tačiau „Apple“ dar reikės pasistengti užtaisyti šią spragą. „Microsoft“ taip pat turi darbo, nes praėjusią savaitę pdp parodė, kad į „Windows Media Video“ įrašus galima įtraukti HTML kodą, išnaudojantį „Internet Explorer“ spragas. Jos aktualios netgi vartotojams, besinaudojantiems „Opera“ ar „Firefox“ naršyklėmis.
P. D. Petkovas nepateikė jokių tikslesnių duomenų apie spragą. Anot jo, spraga yra iš ties labai pavojinga, todėl jis nenori veltui sukelti pavojaus milijonams kompiuterių vartotojų. Nors kai kurie „GNUCitezen“ skaitytojai pasipiktino tokiu P. D. Petkovo sprendimu, teigdami, kad yra gąsdinami neaišku kuo, tačiau gali būti, kad P. D. Petkovas žino, ką rašo. Sausio mėnesį P. D. Petkovas buvo aptikęs keletą PDF programos saugumo spragų ir paviešino informaciją apie jas bei pateikė pavyzdinį programinį kodą („Proof-Of-Concept Code“). Netrukus po to buvo pastebėtas pagausėjimas el. pašto šiukšlių, prie kurių buvo prisegti dokumentai. Pasak P. D. Petkovo, „Adobe“ kompanijos atstovai jau yra susisiekę su juo privačiai. Nieko konkrečiau apie šią spragą kol kas nėra žinoma, nes kompiuterinio saugumo informacijai skirtas „Adobe“ svetainės puslapis taip pat dar nėra atnaujintas.
Jei „GNUCitizen“ puslapyje pateiktas vaizdo įrašas yra tiesa, tai pasklidus informacijai apie PDF programų spragą gali kilti nauja banga masinių įsilaužimų į kompiuterių sistemas. Verslo vartotojų tarpe PDF dokumentai yra įprastas būdas duomenimis keistis, todėl įsilaužėliams gali nekilti sunkumų įtikinti savo aukas atverti kenkėjišką PDF dokumentą. Pasak P. D. Petkovo, kompiuteris gali būti užvaldomas be jokio papildomo perspėjimo, todėl vartotojams derėtų atidžiau žiūrėti kieno siųstus PDF dokumentus jie atveria.
Gali būti, kad ši spraga yra susijusi su „Acrobat Reader“ programos „ActiveX“ įskiepiais bei seniau aptiktomis ir paviešintomis spragomis.

UAB „Lrytas“,
A. Goštauto g. 12A, LT-01108, Vilnius.

Įm. kodas: 300781534
Įregistruota LR įmonių registre, registro tvarkytojas:
Valstybės įmonė Registrų centras

lrytas.lt redakcija news@lrytas.lt
Pranešimai apie techninius nesklandumus pagalba@lrytas.lt

Atsisiųskite mobiliąją lrytas.lt programėlę

Apple App StoreGoogle Play Store

Sekite mus:

Visos teisės saugomos. © 2026 UAB „Lrytas“. Kopijuoti, dauginti, platinti galima tik gavus raštišką UAB „Lrytas“ sutikimą.