ĐừNg chờ Adobe Sandboxing bảo mật Xem PDF của bạn

Adobe đã tiết lộ rằng nó sẽ tăng cường kiểm soát bảo mật trong ứng dụng Adobe Reader bằng cách thêm hộp cát trong bản phát hành tiếp theo. Với các cuộc tấn công nguy hiểm nhắm vào các sản phẩm Adobe thường xuyên hơn, nó chắc chắn là một động thái đúng hướng, nhưng cũng có những lựa chọn thay thế trình đọc PDF an toàn hơn mà bạn có thể bắt đầu sử dụng ngày hôm nay.

Adobe dự định thêm một chế độ bảo vệ - mượn tên tính năng bảo mật trong Microsoft Internet Explorer. Chế độ bảo vệ sẽ cung cấp khả năng sandboxing, các quy trình giới hạn như JavaScript và phân tích hình ảnh trong các khu vực riêng biệt để ngăn chặn phần mềm độc hại - hoặc thậm chí hợp pháp từ sửa đổi các tệp lõi, truy cập các tiến trình đang chạy khác hoặc cài đặt hoặc xóa tệp. Tính năng hộp cát sẽ không có sẵn cho đến khi bản phát hành chính tiếp theo của Adobe Reader, mà Adobe dự kiến ​​sẽ được phát hành vào cuối năm 2010. Adobe đã chỉ định rằng điều khiển bảo mật hộp cát sẽ không được bao gồm trong phiên bản Mac của Adobe Reader, như Phần lớn các mối đe dọa khai thác các sản phẩm Adobe là nhằm vào các hệ thống Windows.

[Đọc thêm: Làm thế nào để loại bỏ phần mềm độc hại khỏi máy tính Windows của bạn]

Theo Andrew Brandt, nhà phân tích nghiên cứu đe dọa tại Webroot, "Lời khuyên cũ vẫn đúng: tắt Javascript trong Acrobat trừ khi bạn thực sự có một tập tin PDF cần nó, và mở khóa plugin Acrobat được nhúng từ trình duyệt của bạn. sản phẩm và những lần khai thác đó sẽ vẫn hoạt động miễn là có phiên bản cũ của Adobe Reader nổi 'tròn. Nó sẽ mất một lúc trước khi phần lớn người dùng nâng cấp, và trong khi chờ đợi, tất cả những khai thác cũ vẫn còn hiệu quả. "

Người dùng không phải đợi cho Chế độ Bảo vệ Adobe, mặc dù. FoxIt Reader và Nuance PDF Reader có các điều khiển bảo mật tương tự và sau đó một số, và các sản phẩm này hiện có sẵn.

Brandt cũng khuyến cáo người dùng nên xem FoxIt Reader và giải thích rằng FoxIt đã phát hành sản phẩm 4.0 của họ một vài tuần trước và nó có một loạt các tính năng bảo mật mới, bao gồm cả hộp cát, mà tôi đã thực sự ấn tượng với. Tôi cũng thấy rằng nó làm giảm vấn đề của một phần mềm độc hại dễ bị tổn thương. "

" Foxit cũng ít cồng kềnh hơn Adobe, cung cấp nhiều tính năng hơn trong sản phẩm miễn phí của nó so với Adobe, và không yêu cầu sử dụng Brandt kết luận.

Nuance PDF Reader cũng có sẵn miễn phí, cho phép bạn điền và lưu các biểu mẫu PDF và chú thích các tệp PDF. Nó cũng có thể chuyển đổi các tệp PDF sang các định dạng khác như Microsoft Word, Excel, hoặc RTF, và nó chiếm khoảng một phần tư của ổ cứng bất động sản như Adobe Reader, quan trọng nhất là nó chứa các biện pháp bảo mật quan trọng để bảo vệ hệ thống của bạn khỏi các tệp PDF độc hại.

Tôi khen Adobe công nhận mối đe dọa liên tục và ngày càng tăng mà Adobe Reader đại diện cho nhiều tổ chức và thực hiện các bước chủ động để phát triển bản phát hành an toàn hơn. bây giờ thay vì đợi đến cuối năm.

Bạn có thể theo dõi Tony trên

trang Facebook của mình hoặc liên hệ với anh ấy bằng email theo địa chỉ [email protected]. Anh ấy cũng tweet như @Tony_BradleyPCW. Theo dõi Kiểm toán Công nghệ trên Twitter.