Ja: een PDF kan schadelijke inhoud bevatten, en PDFs zijn gebruikt als leveringsmechanisme voor malware bij echte aanvallen. Dit betekent niet dat elke PDF gevaarlijk is, of dat u bang moet zijn om een PDF die u ontvangt te openen. Maar het betekent wel dat "het maar een PDF" is. is geen reden om minder op uw hoede te zijn. Als u begrijpt hoe PDFs kunnen worden bewapend, kunt u weloverwogen beslissingen nemen over welke bestanden u moet openen.
Hoe PDFs schadelijke inhoud kunnen bevatten
Het PDF-formaat ondersteunt verschillende functies die, hoewel legitiem als ze correct worden gebruikt, aanvalsoppervlakken creëren wanneer ze kwaadwillig worden uitgebuit:
- JavaScript: PDFs kunnen JavaScript bevatten dat wordt uitgevoerd wanneer het document wordt geopend. Legitiem gebruik omvat formuliervalidatie en interactieve navigatie. Kwaadwillig gebruik omvat onder meer het misbruiken van kwetsbaarheden in PDF-lezers om code uit te voeren op het hostsysteem.
- Ingesloten bestanden: PDFs kunnen ingesloten bestanden van elk type bevatten, inclusief uitvoerbare bestanden. Een PDF waarin u wordt gevraagd een ingesloten bijlage te openen of op te slaan, probeert u mogelijk malware te laten uitvoeren.
- Externe links: PDFs kunnen hyperlinks naar externe URL's bevatten. Een link die naar een legitieme site lijkt te gaan, kan doorverwijzen naar een kwaadaardige site die probeert malware te downloaden of inloggegevens te stelen.
- Op exploits gebaseerde aanvallen: sommige aanvallen vereisen geen andere gebruikersinteractie dan het openen van het bestand. Ze misbruiken kwetsbaarheden in specifieke versies van PDF-lezers (met name oudere versies van Adobe Reader) om code uit te voeren door simpelweg het document weer te geven.
Het risico in de praktijk
De overgrote meerderheid van de PDFs die je tegenkomt, zijn volkomen goedaardig. Zakelijke documenten, facturen, rapporten, formulieren, brochures: geen van deze bevat kwaadaardige inhoud. De dreiging is specifiek: PDFs die als bijlagen of links in phishing-e-mails worden verzonden, vooral als deze ongevraagd binnenkomen, lijken afkomstig te zijn van een betrouwbare bron, of creëren de urgentie om ze onmiddellijk te openen.
Het scenario met het hoogste risico is een PDF-bijlage in een onverwachte e-mail van een onbekende of verdachte afzender, vooral als de e-mail u vraagt om functies in te schakelen, een ingesloten bestand te openen of op een link te klikken om iets te verifiëren. Dit patroon is het kenmerk van op PDF gebaseerde phishing-aanvallen.
Wat maakt een PDF veiliger of riskanter om te openen
Veiliger te openen:
- PDFs uit bekende, verwachte bronnen: een factuur van een leverancier waarmee u werkt, een rapport van een collega, een document dat u hebt aangevraagd
- PDFs geopend in een browserviewer in plaats van een volledige desktopapplicatie - browser PDF-viewers hebben een beperktere uitvoeringsomgeving
- PDFs waarbij JavaScript is uitgeschakeld in uw PDF reader — Adobe Reader staat dit toe in Voorkeuren > JavaScript
Hoger risico:
- Onverwachte PDFs van onbekende afzenders, vooral met urgente onderwerpregels
- PDFs waarin u wordt gevraagd inhoud in te schakelen, te klikken om te activeren of een ingesloten bestand te downloaden
- PDFs van links in ongevraagde e-mails, zelfs als de afzender bekend voorkomt: afzenderadressen kunnen worden vervalst
Praktische bescherming
- Houd uw PDF-lezer up-to-date: de meeste op exploits gebaseerde PDF-aanvallen richten zich op bekende kwetsbaarheden in oudere lezerversies. Huidige versies patchen deze zodra ze worden ontdekt.
- Javascript uitschakelen in Adobe Reader: Bewerken > Voorkeuren > JavaScript > verwijder het vinkje bij "Acrobat JavaScript inschakelen." Dit elimineert een hele aanvalsklasse zonder de meeste legitieme PDF-functionaliteit aan te tasten.
- Open verdachte PDFs in een browser: De ingebouwde PDF-viewers van Chrome en Firefox draaien in een sandbox-omgeving die beperkt wat kwaadaardige inhoud kan doen, zelfs als deze wordt uitgevoerd.
- Scan bijlagen voordat ze worden geopend: de meeste antivirussoftware scant e-mailbijlagen automatisch. Voor bestanden uit onbekende bronnen voegt een handmatige scan vóór het openen een verificatielaag toe.
Wat dit betekent voor online PDF Tools
Gerenommeerde online PDF Tools services, waaronder WukongPDF op www.wukongpdf.com, verwerken PDFs serverzijde in geïsoleerde omgevingen. Het beveiligingsprobleem gaat de andere kant op: een kwaadaardige PDF die naar een dergelijke dienst wordt geüpload, vormt een risico voor de infrastructuur van de dienst, niet voor u. Voor uw eigen veiligheid gaat het om PDFs die u ontvangt en opent, en niet om PDFs die u uploadt naar een vertrouwde verwerkingsservice.
De evenwichtige kijk
PDFs kunnen malware bevatten. De overgrote meerderheid niet. Het risico is geconcentreerd in specifieke scenario's – onverwachte bijlagen, dringende verzoeken, onbekende afzenders – die met een moment van aandacht kunnen worden geïdentificeerd. Houd uw reader up-to-date, schakel JavaScript uit in Adobe Reader, pas dezelfde scepsis toe op onverwachte PDFs als op onverwachte uitvoerbare bestanden, en het praktische risico is voor de meeste gebruikers minimaal.