Télécharger un outil PDF à partir d'un résultat de recherche, d'une annonce ou d'un forum de recommandation comporte un risque réel : l'outil n'est peut-être pas ce qu'il prétend être. Il peut regrouper des logiciels publicitaires, collecter vos documents, installer un pirate de navigateur ou servir de façade pour le vol d'informations d'identification. Les outils PDF d'apparence légitime sont un vecteur courant de distribution de logiciels malveillants, précisément parce que les PDF sont universels dans les entreprises. Tout le monde en a besoin, et beaucoup téléchargent sans la prudence qu’ils appliqueraient à des logiciels moins familiers.
Les logiciels malveillants déguisés en outil PDF semblent presque identiques à une application légitime sur la page de téléchargement.
Repérer un risque PDF Security dangereux déguisé en application PDF Tools signifie vérifier plusieurs signaux avant de télécharger ou de charger quoi que ce soit : la source de distribution, la signature numérique, la politique de confidentialité, les autorisations demandées et des examens de sécurité indépendants. L'approche Web transparente du WukongPDF élimine entièrement le risque de téléchargement. Pour tout outil considéré, les étapes ci-dessous séparent les logiciels légitimes des menaces avant qu'elles n'atteignent votre appareil.
La source de distribution : où vous avez obtenu le lien de téléchargement
L’endroit à partir duquel vous téléchargez constitue le signal de sécurité le plus fort dont vous disposez. Un site Web officiel du développeur, correspondant au nom de l'entreprise et utilisant HTTPS, indique fortement la légitimité. Les agrégateurs de téléchargement tiers, les liens de forum, les résultats de recherche sponsorisés redirigés vers plusieurs domaines et les publicités pop-up comportent des risques nettement plus élevés. La source de téléchargement détermine tout en aval, c’est pourquoi elle mérite la première et la plus minutieuse vérification.
Les publicités malveillantes usurpent fréquemment l’identité d’outils PDF légitimes dans les résultats de recherche. L'annonce affiche le nom et le logo du véritable outil. L'URL affichée semble correcte. La page de destination copie le design réel. Le bouton de téléchargement délivre des logiciels malveillants. Avant de cliquer sur un lien de téléchargement, passez la souris pour vérifier l'URL réelle dans la barre d'état du navigateur. Une incompatibilité de domaine avec le site officiel signifie ne pas cliquer. Naviguez directement en tapant l'URL à la place.
Essayez de protéger le PDF
Aucune installation nécessaire. Fonctionne directement dans votre navigateur.
Signatures numériques et vérification de l'intégrité des fichiers
Les logiciels légitimes portent une signature numérique du développeur à l'aide d'un certificat de signature de code délivré par une autorité de confiance. Windows affiche le nom de l'éditeur dans l'invite de contrôle de compte d'utilisateur lors de l'exécution du programme d'installation. Un éditeur inconnu, ou un nom d'éditeur ne correspondant pas à celui de l'entreprise de l'outil, signale soit un installateur non signé, suspect pour tout produit commercial, soit un certificat volé, ce qui est pire.
Vérifiez la signature avant d'exécuter. Cliquez avec le bouton droit sur le fichier téléchargé, sélectionnez Propriétés, ouvrez l'onglet Signatures numériques. Le nom du signataire doit correspondre à celui de l'entreprise en développement. Le certificat doit être valide et non expiré. Les contre-signatures doivent afficher un horodatage fiable. Un onglet de signature manquant, un certificat expiré ou un nom de signataire sans rapport sont tous des signaux d'alarme. Les logiciels commerciaux légitimes signent leurs installateurs. Les distributeurs de logiciels malveillants ne disposent pas de certificat ou en utilisent un volé destiné à une révocation rapide.
Autorisations et demandes d'accès au système
Les outils PDF nécessitent un accès aux fichiers pour l'ouverture et l'enregistrement. Ils n'ont pas besoin de contacts, de localisation, de microphone, de caméra ou d'un accès complet au système de fichiers administrateur. Un programme d'installation demandant des autorisations sans rapport avec le traitement des fichiers PDF est soit mal conçu, soit intentionnellement excessif. Dans tous les cas, refusez l’installation.
Les autorisations des applications mobiles méritent le même examen. Une application PDF demandant des contacts, des journaux d'appels ou des SMS n'a aucune raison légitime. Le Play Store affiche les autorisations requises avant l'installation d'Android. iOS demande des autorisations au moment de l'exécution et vous pouvez refuser toute autorisation sans rapport avec la gestion des PDF. Les applications légitimes gèrent les refus avec élégance. Les logiciels malveillants peuvent refuser de fonctionner ou avoir déjà collecté des données avant l'apparition de l'invite.
| Drapeau Rouge | À quoi ça ressemble | Niveau de risque |
|---|---|---|
| Téléchargé à partir d'un agrégateur tiers | Softonic, CNET, SourceForge, lien de forum aléatoire | Risque élevé de logiciels publicitaires ou de logiciels malveillants groupés |
| Programme d'installation non signé | Éditeur inconnu dans l'invite Windows UAC | Risque élevé, aucun moyen de vérifier que le fichier n'a pas été falsifié |
| Autorisations excessives | Demande des contacts, l'emplacement, le microphone, l'accès administrateur | Risque élevé de collecte de données ou de compromission du système |
| Pas de politique de confidentialité ni de modèle générique | Aucune information sur le traitement des données sur le site Web | Risque modéré, suggère que le développeur n'a pas pensé à la confidentialité des utilisateurs |
| Publicité agressive dans l'outil lui-même | Pop-ups, bannières, offres d'installation d'autres logiciels | Risque élevé de logiciels publicitaires, même si la fonctionnalité PDF est authentique |
Politique de confidentialité et pratiques de collecte de données
Les outils PDF légitimes publient des politiques de confidentialité décrivant spécifiquement la gestion des fichiers. Un outil malveillant ou négligent soit n’a pas de politique, soit utilise un modèle générique ne mentionnant jamais les fichiers, documents ou PDF. L'absence de langage spécifique au fichier dans une politique pour un outil de traitement de fichiers est un avertissement. Le seul objectif de l'outil est de traiter vos fichiers. Si la politique ne traite pas du sort de ces fichiers, soit l’entreprise n’y a pas réfléchi, ce qui est une négligence, soit elle préfère ne pas vous le dire, ce qui est pire.
Testez l’architecture de traitement revendiquée par l’outil. Déconnectez-vous d'Internet et traitez un fichier de test. Le traitement local signifie que l'outil fonctionne hors ligne. Une erreur réseau signifie une dépendance au serveur. Ce test révèle l'architecture réelle quelles que soient les allégations marketing. Un outil qui revendique un traitement local lors du téléchargement de fichiers ment ou dispose d'une équipe marketing peu familière avec son propre produit. Ni l’un ni l’autre n’inspire confiance dans un outil traitant des documents potentiellement confidentiels.
Examens indépendants de sécurité et réputation de la communauté
Exécutez le nom de l'outil via des forums de sécurité indépendants avec des mots-clés tels que malware, arnaque ou avis. Une plainte peut être isolée ou fausse. Un schéma de plaintes sur plusieurs mois ou années émanant de différents utilisateurs décrivant un comportement malveillant similaire est crédible. Les réclamations spécifiques comportant des détails techniques ont plus de poids que les déclarations générales. La spécificité signale une enquête. Le flou peut aller d'un problème réel à une diffamation de la part d'un concurrent.
VirusTotal fournit un point de données indépendant. Soumettez l’URL de téléchargement ou le hachage du fichier d’installation. Aucune détection n’est attendue pour les logiciels légitimes. Une ou deux détections sur des moteurs mineurs peuvent être des faux positifs sur l'emballage ou un obscurcissement utilisé pour la protection des licences. Les détections multiples provenant des principaux moteurs, ou les détections nommant des familles de logiciels malveillants spécifiques, constituent une preuve crédible de contenu malveillant. VirusTotal n'est pas définitif, mais il ajoute des données objectives à votre évaluation.
En cas de doute, utilisez plutôt un outil Web connu
Les outils PDF sans installation sont de loin l’option la plus sûre. Les outils basés sur navigateur de fournisseurs établis s'exécutent dans le bac à sable du navigateur, limitant l'accès au système même s'ils sont malveillants, ce qui n'est pas le cas, car les fournisseurs protègent leur réputation. Le bac à sable empêche l'accès au système de fichiers au-delà des téléchargements explicites. Il empêche l'installation de logiciels au niveau du système. Il limite l'accès réseau au domaine propre de l'outil.
Un fournisseur connu basé sur un navigateur, doté d'une politique de confidentialité claire, d'un modèle commercial durable ne dépendant pas de la vente de données utilisateur et d'un historique sans incident représente l'option la moins risquée pour la plupart des tâches PDF. La commodité d’éviter l’installation est agréable. La sécurité d’éviter l’installation est la vraie valeur. Outil de bureau inconnu versus outil connu basé sur un navigateur : le navigateur gagne à chaque fois en termes de sécurité.
Essayez de protéger le PDF
Aucune installation nécessaire. Fonctionne directement dans votre navigateur.