Car-tech

Adobe tăng cường bảo mật trong Reader, Acrobat XI với các tính năng bổ sung

? Hướng dẫn tải và cài đặt phần mềm đọc file PDF Foxit Reader cho máy tính bàn, Laptop

? Hướng dẫn tải và cài đặt phần mềm đọc file PDF Foxit Reader cho máy tính bàn, Laptop
Anonim

Adobe Reader và Adobe Acrobat XI mới ra mắt có các tính năng bảo mật mới và một hộp cát cải tiến giúp sản phẩm khó tấn công và khai thác hơn. Adobe.

Tính năng sandboxing được gọi là Chế độ bảo vệ được giới thiệu lần đầu tiên trong Adobe Reader X đã chứng tỏ thành công trong việc giảm thiểu việc khai thác PDF truyền thống. Công nghệ hoạt động bằng cách cô lập một số hoạt động của Adobe Reader trong một môi trường được kiểm soát chặt chẽ và khiến người tấn công khó viết và thực thi mã độc trên hệ thống sau khi khai thác lỗ hổng trong sản phẩm.

và Acrobat, chúng tôi chưa thấy bất kỳ sự khai thác nào trong môi trường hoang dã thoát ra khỏi hộp cát Adobe Reader và Acrobat X, ”Priyank Choudhury, một nhà nghiên cứu bảo mật thuộc Nhóm Kỹ thuật phần mềm bảo mật của Adobe, cho biết hôm thứ Tư trong một bài đăng trên blog. đọc: Cách xóa phần mềm độc hại khỏi PC Windows của bạn]

Tuy nhiên, điều này không có nghĩa là hộp cát Adobe Reader X có thể ngăn chặn tất cả các loại tấn công. Ví dụ, sandbox được thiết kế chủ yếu để hạn chế hoạt động ghi, không đọc, có nghĩa là kẻ tấn công tiềm năng có thể lấy cắp thông tin nhạy cảm từ một hệ thống sau khi khai thác lỗ hổng Adobe Reader X.

Đó không còn là vấn đề trong Adobe Reader XI, Choudhury nói. “Trong Adobe Reader XI, chúng tôi đã thêm khả năng ngăn chặn trộm cắp dữ liệu bằng cách mở rộng hộp cát để hạn chế các hoạt động chỉ đọc nhằm giúp bảo vệ chống lại những kẻ tấn công tìm cách đọc thông tin nhạy cảm trên máy tính của người dùng.”

“Tôi đã cảnh báo trước đó Hộp cát của Reader X là một sandbox viết, ví dụ mà đọc vẫn được cho phép hoàn toàn và do đó vẫn cho phép ăn cắp thông tin, ”Didier Stevens, một nhà nghiên cứu bảo mật nổi tiếng với công việc bảo mật PDF của mình, cho biết hôm thứ Năm qua email. “Tôi đã thử nghiệm điều đó.”

Stevens giả định rằng mô hình sandbox mới trong Adobe Reader XI cấm đọc tệp và khoá đăng ký, nhưng chưa có cơ hội để thử nghiệm nó.

Phiên bản mới của Adobe Reader cũng đi kèm với chế độ xem được bảo vệ giúp tăng cường sandbox hơn bằng cách tạo một cửa sổ riêng biệt - một khay nhớ tạm thời và máy tính để bàn có thể bảo mật riêng biệt - cho quá trình xem PDF. Chức năng này được thiết kế để ngăn chặn các cuộc tấn công trên màn hình, trong đó một ứng dụng đọc dữ liệu từ đầu ra hiển thị của một chương trình khác đang chạy trên cùng một màn hình.

Adobe Acrobat đã có chế độ xem được bảo vệ đã được tăng cường trong phiên bản mới. "Chòm sao được bảo vệ hoạt động giống hệt nhau cho Adobe Reader và Acrobat, cho dù xem các tệp PDF trong sản phẩm độc lập hay trong trình duyệt," Choudhury nói.

Hỗ trợ cho Random Space Layout Randomization (ASLR), một công nghệ chống phá hoại dựa trên bộ nhớ, cũng đã được cải thiện trong phiên bản Adobe Reader và Acrobat mới.

ASLR có thể khó thực hiện trong một chương trình, bởi vì tất cả các tệp thực thi và thư viện liên kết động (DLL) cần hỗ trợ nó để bảo vệ hoàn toàn

“Trong Adobe Reader và Acrobat XI, chúng tôi đã kích hoạt hỗ trợ cho Force ASLR trên Windows 7 và Windows 8,” Choudhury nói. “Force ASLR cải thiện hiệu quả của việc triển khai ASLR hiện có bằng cách đảm bảo rằng tất cả các tệp DLL được tải bởi Adobe Reader hoặc Acrobat XI, bao gồm cả các DLL kế thừa mà không có ASLR được kích hoạt, được ngẫu nhiên.”

Ngoài ra, Adobe Reader và Acrobat XI được hưởng lợi từ PDF mới Khung làm trắng sẽ cho phép quản trị viên hệ thống, đặc biệt trong môi trường doanh nghiệp, để bật chức năng cụ thể như JavaScript chỉ cho các tệp PDF, trang web hoặc máy chủ được chọn.

Nhiều nhà nghiên cứu bảo mật khuyên bạn nên tắt hỗ trợ JavaScript trong Adobe Reader và Acrobat vì hầu hết các lần khai thác PDF yêu cầu JavaScript để hoạt động. Tuy nhiên, chức năng này cũng có thể có mục đích hợp pháp, vì vậy việc vô hiệu hóa nó cho mọi người trong môi trường doanh nghiệp có thể không thực tế.

Adobe Reader và Acrobat XI mới cũng hỗ trợ các chữ ký số nội dung sử dụng Elliptic Curve Cryptography (ECC). "Người dùng có thể tự động nhúng thông tin xác thực dài hạn khi sử dụng chữ ký chứng chỉ và sử dụng chữ ký chứng chỉ hỗ trợ thông tin dựa trên mật mã đường cong elliptic (ECC)", Choudhury nói.