はい。PDF には悪意のあるコンテンツが含まれている可能性があり、PDF は現実の攻撃でマルウェアの配信メカニズムとして使用されています。これは、すべての PDF が危険であるとか、受け取った PDF を開くのを恐れるべきだという意味ではありません。しかし、それは「単なる PDF である」ということを意味します。警戒を緩める理由にはなりません。 PDF がどのように武器化されるかを理解すると、どのファイルを開くかについて情報に基づいた決定を下すのに役立ちます。
PDF が悪意のあるコンテンツを運ぶ仕組み
PDF 形式は、正しく使用すれば正当である一方で、悪意を持って悪用されると攻撃対象領域を生み出すいくつかの機能をサポートしています。
- JavaScript: PDFs には、ドキュメントを開いたときに実行される JavaScript を含めることができます。正当な使用には、フォーム検証や対話型ナビゲーションが含まれます。悪意のある使用には、PDF リーダーの脆弱性を悪用してホスト システム上でコードを実行することが含まれます。
- 埋め込みファイル: PDFs には、実行可能ファイルを含む、あらゆる種類の埋め込みファイルを含めることができます。埋め込まれた添付ファイルを開くか保存するように求める PDF は、マルウェアを実行させようとしている可能性があります。
- 外部リンク: PDF には、外部 URL へのハイパーリンクを含めることができます。正規のサイトに移動しているように見えるリンクは、マルウェアのダウンロードや認証情報の盗用を試みる悪意のあるサイトにリダイレクトされる可能性があります。
- エクスプロイトベースの攻撃: 一部の攻撃では、ファイルを開く以外にユーザーの操作が必要ありません。これらは、PDF リーダーの特定のバージョン (特に Adobe Reader の古いバージョン) の脆弱性を悪用し、ドキュメントをレンダリングするだけでコードを実行します。
実際のリスク
遭遇する PDF の大部分は完全に無害です。ビジネス文書、請求書、報告書、フォーム、パンフレットなど、悪意のあるコンテンツは含まれていません。この脅威は具体的です。フィッシングメールの添付ファイルまたはリンクとして送信される PDF、特に一方的に受信するものは、信頼できるソースから送信されているかのように見え、すぐに開きたいという焦りを生み出します。
最もリスクが高いシナリオは、不明または不審な送信者からの予期しない電子メールに PDF が添付されていることです。特に、電子メールで機能を有効にする、埋め込みファイルを開く、またはリンクをクリックして確認するように求められている場合は注意が必要です。このパターンは、PDF ベースのフィッシング攻撃の特徴です。
PDF を開くのが安全または危険になる理由
開ける方が安全です:
- 既知の予期されるソースからの PDF — 取引先ベンダーからの請求書、同僚からのレポート、要求した文書
- PDF は完全なデスクトップ アプリケーションではなくブラウザ ビューアで開かれます — ブラウザ PDF ビューアの実行環境はより制限されています
- PDF リーダーで JavaScript が無効になっている PDF — Adobe Reader では、[環境設定] > でこれが許可されています。 JavaScript
より高いリスク:
- 不明な送信者からの予期しない PDF (特に緊急の件名)
- コンテンツの有効化、クリックしてアクティブ化、または埋め込みファイルのダウンロードを求める PDF
- 迷惑メール内のリンクからの PDF (送信者に見覚えがある場合でも、送信者のアドレスはなりすまされる可能性があります)
実用的な保護
- PDF リーダーを最新の状態に保つ: エクスプロイトベースの PDF 攻撃のほとんどは、古いバージョンのリーダーの既知の脆弱性を標的としています。現在のバージョンでは、これらが発見されるとパッチが適用されます。
- Adobe Reader で JavaScript を無効にする: 編集 >設定 > JavaScript > 「Acrobat JavaScript を有効にする」のチェックを外します。これにより、ほとんどの正当な PDF 機能に影響を与えることなく、攻撃の種類全体が排除されます。
- 疑わしい PDF をブラウザで開きます: Chrome と Firefox の組み込み PDF ビューアは、悪意のあるコンテンツが実行された場合でも、実行できる内容を制限するサンドボックス環境で実行されます。
- 開く前に添付ファイルをスキャンする: ほとんどのウイルス対策ソフトウェアは、電子メールの添付ファイルを自動的にスキャンします。不明なソースからのファイルの場合は、開く前に手動でスキャンすることで検証層が追加されます。
これがオンライン PDF ツールに与える影響
評判の良いオンライン PDF Tools サービス (www.wukongpdf.com の WukongPDF を含む) は、隔離された環境でサーバー側で PDF を処理します。セキュリティ上の懸念は逆方向にあります。そのようなサービスにアップロードされた悪意のある PDF は、ユーザーではなく、サービスのインフラストラクチャにリスクをもたらします。ユーザー自身の安全を確保するために、問題となるのは、信頼できる処理サービスにアップロードする PDF ではなく、受信して開く PDF です。
バランスのとれた見方
PDF にはマルウェアが含まれている可能性があります。大多数はそうではありません。リスクは、予期せぬ添付ファイル、緊急リクエスト、不明な送信者など、一瞬の注意で特定できる特定のシナリオに集中しています。リーダーを常に最新の状態に保ち、Adobe Reader で JavaScript を無効にし、予期しない PDF に対して、予期しない実行可能ファイルに適用するのと同じ懐疑論を適用します。そうすれば、ほとんどのユーザーにとって実質的なリスクは最小限になります。