Scaricare uno strumento PDF da un risultato di ricerca, da un annuncio o da un forum di consigli comporta un rischio reale: lo strumento potrebbe non essere ciò che afferma di essere. Potrebbe raggruppare adware, raccogliere documenti, installare un browser hijacker o fungere da copertura per il furto di credenziali. Strumenti PDF dall'aspetto legittimo sono un vettore comune per la distribuzione di malware proprio perché i PDF sono universali nel mondo degli affari. Tutti ne hanno bisogno e molti lo scaricano senza la cautela che userebbero per software meno familiari.
Il malware mascherato da strumento PDF sembra quasi identico a un'applicazione legittima nella pagina di download.
Individuare un rischio Sicurezza PDF non sicuro mascherato da applicazione Strumenti PDF significa controllare più segnali prima di scaricare o caricare qualsiasi cosa: la fonte di distribuzione, la firma digitale, l'informativa sulla privacy, le autorizzazioni richieste e controlli di sicurezza indipendenti. L'approccio trasparente basato sul web di WukongPDF elimina completamente il rischio di download. Per qualsiasi strumento preso in considerazione, i passaggi seguenti separano il software legittimo dalle minacce prima che raggiungano il tuo dispositivo.
La fonte di distribuzione: dove hai ottenuto il collegamento per il download
Il luogo da cui scarichi è il segnale di sicurezza più forte che hai. Un sito Web ufficiale dello sviluppatore, che corrisponde al nome dell'azienda e utilizza HTTPS, indica fortemente la legittimità. Gli aggregatori di download di terze parti, i collegamenti ai forum, i risultati di ricerca sponsorizzati che reindirizzano attraverso più domini e gli annunci pop-up comportano rischi significativamente più elevati. La fonte del download determina tutto a valle, motivo per cui merita il primo e più attento controllo.
Le pubblicità dannose spesso si spacciano per strumenti PDF legittimi nei risultati di ricerca. L'annuncio mostra il nome e il logo dello strumento reale. L'URL visualizzato sembra corretto. La pagina di destinazione copia il design reale. Il pulsante di download fornisce malware. Prima di fare clic su qualsiasi collegamento di download, passa il mouse per controllare l'URL effettivo nella barra di stato del browser. Una mancata corrispondenza del dominio con il sito Web ufficiale significa non fare clic. Naviga direttamente digitando invece l'URL.
Prova Proteggi PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.
Firme digitali e verifica dell'integrità dei file
Il software legittimo porta una firma digitale dello sviluppatore utilizzando un certificato di firma del codice emesso da un'autorità attendibile. Windows visualizza il nome dell'editore nella richiesta di controllo dell'account utente durante l'esecuzione del programma di installazione. Un editore sconosciuto, o il nome di un editore che non corrisponde all'azienda dello strumento, segnala un programma di installazione non firmato, sospetto per qualsiasi prodotto commerciale, o un certificato rubato, il che è peggio.
Verificare la firma prima di eseguire. Fare clic con il pulsante destro del mouse sul file scaricato, selezionare Proprietà, aprire la scheda Firme digitali. Il nome del firmatario deve corrispondere alla società di sviluppo. Il certificato deve essere valido, non scaduto. Le controfirme dovrebbero mostrare un timestamp attendibile. Una scheda della firma mancante, un certificato scaduto o il nome di un firmatario non correlato sono tutti segnali di allarme. Il software commerciale legittimo firma i suoi installatori. I distributori di malware non dispongono di un certificato oppure ne utilizzano uno rubato destinato a una rapida revoca.
Permessi e richieste di accesso al sistema
Gli strumenti PDF necessitano dell'accesso ai file per l'apertura e il salvataggio. Non necessitano di contatti, posizione, microfono, fotocamera o accesso completo al file system da amministratore. Un programma di installazione che richiede autorizzazioni non correlate all'elaborazione PDF è mal progettato o intenzionalmente esagerato. In ogni caso, nega l'installazione.
Le autorizzazioni delle app mobili meritano lo stesso controllo. Un'app PDF che richiede contatti, registri delle chiamate o SMS non ha alcun motivo legittimo. Il Play Store visualizza le autorizzazioni richieste prima dell'installazione di Android. iOS richiede autorizzazioni in fase di esecuzione e puoi negare qualsiasi cosa non correlata alla gestione dei PDF. Le app legittime gestiscono i rifiuti con garbo. Quelli malintenzionati potrebbero rifiutarsi di funzionare o potrebbero aver già raccolto dati prima che apparisse la richiesta.
| Bandiera Rossa | Come appare | Livello di rischio |
|---|---|---|
| Scaricato da aggregatore di terze parti | Softonic, CNET, SourceForge, collegamento casuale al forum | Alto rischio di adware o malware in bundle |
| Programma di installazione non firmato | Editore sconosciuto nel prompt UAC di Windows | Rischio elevato, nessun modo per verificare che il file non sia stato manomesso |
| Autorizzazioni eccessive | Richiede contatti, posizione, microfono, accesso amministratore | Elevato rischio di raccolta dati o compromissione del sistema |
| Nessuna politica sulla privacy o modello generico | Nessuna informativa sul trattamento dei dati presente nel sito | Rischio moderato, suggerisce che lo sviluppatore non ha pensato alla privacy degli utenti |
| Pubblicità aggressiva nello strumento stesso | Popup, banner, offerte per l'installazione di altri software | Alto rischio di adware, anche se la funzionalità PDF è autentica |
Informativa sulla privacy e pratiche di raccolta dati
Gli strumenti PDF legittimi pubblicano politiche sulla privacy che descrivono specificamente la gestione dei file. Uno strumento dannoso o negligente non dispone di una policy oppure utilizza un modello generico senza mai menzionare file, documenti o PDF. L'assenza di un linguaggio specifico per i file in una politica per uno strumento di elaborazione dei file è un avvertimento. L'intero scopo dello strumento è l'elaborazione dei tuoi file. Se la politica non affronta ciò che accade a questi file, l’azienda non l’ha considerato, il che è negligente, o preferisce non dirtelo, il che è peggio.
Testare l'architettura di elaborazione dichiarata dello strumento. Disconnettiti da Internet ed elabora un file di prova. L'elaborazione locale significa che lo strumento funziona offline. Un errore di rete significa dipendenza dal server. Questo test rivela l'architettura effettiva indipendentemente dalle affermazioni di marketing. Uno strumento che rivendica l'elaborazione locale durante il caricamento dei file mente o ha un team di marketing che non ha familiarità con il proprio prodotto. Nessuno dei due ispira fiducia in uno strumento che gestisce documenti potenzialmente riservati.
Revisioni indipendenti sulla sicurezza e reputazione della community
Esegui il nome dello strumento attraverso forum sulla sicurezza indipendenti insieme a parole chiave come malware, truffa o recensione. Una denuncia può essere isolata o falsa. È credibile uno schema di reclami nel corso di mesi o anni da parte di diversi utenti che descrivono comportamenti dannosi simili. I reclami specifici con dettagli tecnici hanno più peso delle affermazioni generali. Indagine sui segnali di specificità. La vaghezza può essere qualsiasi cosa, da un problema reale alla diffamazione di un concorrente.
VirusTotal fornisce un punto dati indipendente. Invia l'URL di download o l'hash del file di installazione. Per il software legittimo sono previsti zero rilevamenti. Uno o due rilevamenti da parte di motori minori potrebbero essere falsi positivi sull'imballaggio o sull'offuscamento utilizzato per la protezione della licenza. Rilevamenti multipli da parte dei principali motori o rilevamenti che nominano famiglie di malware specifiche sono prove credibili di contenuti dannosi. VirusTotal non è definitivo, ma aggiunge dati oggettivi alla tua valutazione.
In caso di dubbio, utilizzare invece uno strumento basato sul Web conosciuto
Gli strumenti PDF senza installazione sono l'opzione più sicura con un ampio margine. Gli strumenti basati su browser di provider affermati vengono eseguiti nella sandbox del browser, limitando l'accesso al sistema anche se dannoso, cosa che non è, perché i provider proteggono la loro reputazione. La sandbox impedisce l'accesso al file system oltre i caricamenti espliciti. Impedisce l'installazione del software a livello di sistema. Limita l'accesso alla rete al dominio dello strumento.
Un noto fornitore basato su browser con una chiara politica sulla privacy, un modello di business sostenibile non dipendente dalla vendita dei dati degli utenti e un track record senza incidenti rappresenta l’opzione a rischio più basso per la maggior parte delle attività PDF. La comodità di evitare l'installazione è piacevole. La sicurezza di evitare l'installazione è il vero valore. Strumento desktop sconosciuto rispetto a uno strumento noto basato su browser: il browser vince sempre in termini di sicurezza.
Prova Proteggi PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.