Tak — plik PDF może zawierać złośliwą zawartość, a pliki PDF są wykorzystywane jako mechanizm dostarczania złośliwego oprogramowania w rzeczywistych atakach. Nie oznacza to, że każdy PDF jest niebezpieczny lub że powinieneś bać się otwierać każdy otrzymany PDF. Oznacza to jednak, że „to tylko PDF” nie jest powodem do obniżenia czujności. Zrozumienie, w jaki sposób pliki PDF można wykorzystać jako broń, pomoże Ci podejmować świadome decyzje dotyczące tego, które pliki otworzyć.
Jak pliki PDF mogą zawierać złośliwe treści
Format PDF obsługuje kilka funkcji, które – choć prawidłowe, jeśli są używane prawidłowo – tworzą płaszczyznę ataku w przypadku złośliwego wykorzystania:
- JavaScript: PDF mogą zawierać JavaScript, który jest wykonywany po otwarciu dokumentu. Do legalnych zastosowań zalicza się sprawdzanie poprawności formularzy i interaktywną nawigację. Złośliwe zastosowania obejmują wykorzystywanie luk w zabezpieczeniach czytników PDF w celu wykonania kodu w systemie hosta.
- Pliki osadzone: PDF mogą zawierać osadzone pliki dowolnego typu — w tym pliki wykonywalne. Plik PDF monitujący o otwarcie lub zapisanie osadzonego załącznika może próbować nakłonić Cię do uruchomienia złośliwego oprogramowania.
- Linki zewnętrzne: PDF mogą zawierać hiperłącza do zewnętrznych adresów URL. Link, który wydaje się prowadzić do legalnej witryny, może przekierowywać do złośliwej witryny, która próbuje pobrać złośliwe oprogramowanie lub ukraść dane uwierzytelniające.
- Ataki oparte na exploitach: niektóre ataki nie wymagają żadnej interakcji użytkownika poza otwarciem pliku. Wykorzystują luki w określonych wersjach czytników PDF — zwłaszcza starszych wersjach programu Adobe Reader — w celu wykonania kodu po prostu poprzez renderowanie dokumentu.
Wypróbuj Protect PDF
Nie wymaga instalacji. Działa bezpośrednio w Twojej przeglądarce.
Ryzyko w praktyce
Zdecydowana większość plików PDF, z którymi się spotykasz, jest całkowicie nieszkodliwa. Dokumenty biznesowe, faktury, raporty, formularze, broszury — żaden z nich nie zawiera szkodliwych treści. Zagrożenie jest specyficzne: pliki PDF wysyłane jako załączniki lub łącza w wiadomościach e-mail typu phishing, zwłaszcza te, które przychodzą niechciane, wydają się pochodzić z wiarygodnego źródła lub powodują konieczność ich natychmiastowego otwarcia.
Scenariusz o najwyższym ryzyku to załącznik PDF w nieoczekiwanej wiadomości e-mail od nieznanego lub podejrzanego nadawcy — szczególnie jeśli wiadomość e-mail zawiera prośbę o włączenie funkcji, otwarcie osadzonego pliku lub kliknięcie łącza w celu sprawdzenia czegoś. Ten wzorzec jest cechą charakterystyczną ataków phishingowych opartych na plikach PDF.
Co sprawia, że otwieranie pliku PDF jest bezpieczniejsze lub bardziej ryzykowne
Bezpieczniejsze otwieranie:
- PDF ze znanych, oczekiwanych źródeł — faktura od dostawcy, z którym współpracujesz, raport od współpracownika, dokument, o który prosiłeś
- PDF otwierane w przeglądarce przeglądarki zamiast w pełnej aplikacji komputerowej — przeglądarki PDF w przeglądarce mają bardziej ograniczone środowisko wykonawcze
- PDF, jeśli w czytniku PDF wyłączona jest obsługa JavaScript — program Adobe Reader umożliwia to w obszarze Preferencje > JavaScript
Wyższe ryzyko:
- Nieoczekiwane pliki PDF od nieznanych nadawców, szczególnie z pilnymi tematami
- PDF z monitami o włączenie zawartości, kliknij, aby aktywować lub pobierz osadzony plik
- PDF z linków w niechcianych wiadomościach e-mail, nawet jeśli nadawca wydaje się znajomy — adresy nadawców mogą zostać sfałszowane
Praktyczne zabezpieczenia
- Aktualizuj swój czytnik PDF: większość ataków PDF opartych na exploitach wykorzystuje znane luki w zabezpieczeniach starszych wersji czytników. Aktualne wersje łatają je w miarę ich wykrycia.
- Wyłącz JavaScript w programie Adobe Reader: Edytuj > Preferencje > JavaScript > usuń zaznaczenie opcji „Włącz Acrobat JavaScript”. Eliminuje to całą klasę ataków bez wpływu na większość legalnych funkcji PDF.
- Otwieraj podejrzane pliki PDF w przeglądarce: Wbudowane przeglądarki PDF w przeglądarkach Chrome i Firefox działają w środowisku piaskownicy, które ogranicza możliwości złośliwej zawartości, nawet jeśli zostanie wykonana.
- Skanuj załączniki przed otwarciem: większość programów antywirusowych automatycznie skanuje załączniki do wiadomości e-mail. W przypadku plików z nieznanych źródeł ręczne skanowanie przed otwarciem dodaje warstwę weryfikacji.
Co to oznacza dla Internetu PDF Narzędzia
Renomowane usługi internetowe PDF Narzędzia — w tym WukongPDF w www.wukongpdf.com — przetwarzają pliki PDF po stronie serwera w izolowanych środowiskach. Zagrożenie bezpieczeństwa działa w innym kierunku: złośliwy plik PDF przesłany do takiej usługi stwarza ryzyko dla infrastruktury usługi, a nie dla Ciebie. Dla własnego bezpieczeństwa należy pamiętać o plikach PDF, które otrzymujesz i otwierasz, a nie o plikach PDF przesyłanych do zaufanej usługi przetwarzania.
Zrównoważony pogląd
PDF mogą zawierać złośliwe oprogramowanie. Zdecydowana większość tego nie robi. Ryzyko koncentruje się w określonych scenariuszach — nieoczekiwanych załącznikach, pilnych prośbach, nieznanych nadawcach — które można zidentyfikować w mgnieniu oka. Aktualizuj swój czytnik, wyłącz JavaScript w programie Adobe Reader, podchodź do nieoczekiwanych plików PDF z takim samym sceptycyzmem, jaki odnosisz do nieoczekiwanych plików wykonywalnych, a praktyczne ryzyko jest minimalne dla większości użytkowników.
Wypróbuj Protect PDF
Nie wymaga instalacji. Działa bezpośrednio w Twojej przeglądarce.