Pobieranie narzędzia PDF z wyników wyszukiwania, reklamy lub forum rekomendacji niesie ze sobą realne ryzyko: narzędzie może nie być tym, za co się podaje. Może łączyć oprogramowanie reklamowe, zbierać dokumenty, instalować porywacza przeglądarki lub stanowić przykrywkę dla kradzieży danych uwierzytelniających. Prawidłowo wyglądające narzędzia PDF są częstym wektorem dystrybucji złośliwego oprogramowania właśnie dlatego, że pliki PDF są uniwersalne w biznesie. Każdy go potrzebuje, a wiele osób pobiera je bez ostrożności, jaką stosowano w przypadku mniej znanego oprogramowania.
Złośliwe oprogramowanie podszywające się pod narzędzie PDF wygląda niemal identycznie jak legalna aplikacja na stronie pobierania.
Wykrycie niebezpiecznego ryzyka Bezpieczeństwo PDF podszywającego się pod aplikację Narzędzia PDF oznacza sprawdzenie wielu sygnałów przed pobraniem lub przesłaniem czegokolwiek: źródła dystrybucji, podpisu cyfrowego, polityki prywatności, wymaganych uprawnień i niezależnych kontroli bezpieczeństwa. Przejrzyste podejście internetowe WukongPDF całkowicie eliminuje ryzyko pobierania. W przypadku każdego rozważanego narzędzia poniższe kroki oddzielą legalne oprogramowanie od zagrożeń, zanim dotrą one do Twojego urządzenia.
Źródło dystrybucji: Skąd masz link do pobrania
Miejsce, z którego pobierasz, jest najsilniejszym sygnałem bezpieczeństwa, jaki masz. Oficjalna witryna programisty, pasująca do nazwy firmy i korzystająca z protokołu HTTPS, zdecydowanie wskazuje na legalność. Zewnętrzne agregatory pobierania, linki do forów, sponsorowane wyniki wyszukiwania przekierowujące przez wiele domen i wyskakujące reklamy niosą ze sobą znacznie większe ryzyko. Źródło pobierania określa wszystko w dalszej części procesu, dlatego zasługuje na pierwszą i najdokładniejszą kontrolę.
Złośliwe reklamy często podszywają się w wynikach wyszukiwania pod legalne narzędzia PDF. W reklamie wyświetlana jest nazwa i logo prawdziwego narzędzia. Wyświetlany adres URL wygląda poprawnie. Strona docelowa kopiuje prawdziwy projekt. Przycisk pobierania dostarcza złośliwe oprogramowanie. Przed kliknięciem dowolnego łącza pobierania umieść kursor myszy, aby sprawdzić rzeczywisty adres URL na pasku stanu przeglądarki. Niezgodność domeny z oficjalną stroną internetową oznacza, że nie należy klikać. Nawiguj bezpośrednio, wpisując zamiast tego adres URL.
Wypróbuj opcję Chroń plik PDF
Nie wymaga instalacji. Działa bezpośrednio w Twojej przeglądarce.
Podpisy cyfrowe i weryfikacja integralności plików
Legalne oprogramowanie jest opatrzone cyfrowym podpisem programisty przy użyciu certyfikatu podpisywania kodu wydanego przez zaufany organ. Podczas uruchamiania instalatora system Windows wyświetla nazwę wydawcy w oknie Kontroli konta użytkownika. Nieznany wydawca lub nazwa wydawcy niezgodna z firmą narzędzia sygnalizuje albo niepodpisany instalator, podejrzany o jakikolwiek produkt komercyjny, albo skradziony certyfikat, co jest gorsze.
Przed uruchomieniem sprawdź podpis. Kliknij pobrany plik prawym przyciskiem myszy, wybierz Właściwości, otwórz zakładkę Podpisy cyfrowe. Imię i nazwisko sygnatariusza powinno pasować do rozwijającej się firmy. Certyfikat powinien być ważny, a nie wygasły. Kontrasygnaty powinny zawierać zaufany znacznik czasu. Brak karty podpisu, wygasły certyfikat lub niepowiązana nazwa osoby podpisującej to sygnały ostrzegawcze. Legalne oprogramowanie komercyjne podpisuje swoich instalatorów. Dystrybutorom złośliwego oprogramowania albo brakuje certyfikatu, albo używają skradzionego certyfikatu, przeznaczonego do szybkiego unieważnienia.
Uprawnienia i żądania dostępu do systemu
Narzędzia PDF wymagają dostępu do plików w celu ich otwierania i zapisywania. Nie potrzebują kontaktów, lokalizacji, mikrofonu, kamery ani pełnego dostępu administratora do systemu plików. Instalator żądający uprawnień niezwiązanych z przetwarzaniem plików PDF jest albo źle zaprojektowany, albo celowo przesadza. Tak czy inaczej, odmów instalację.
Uprawnienia aplikacji mobilnych zasługują na tę samą kontrolę. Aplikacja PDF żądająca kontaktów, rejestrów połączeń lub SMS-ów nie ma uzasadnionego powodu. Sklep Play wyświetla wymagane uprawnienia przed instalacją Androida. iOS żąda uprawnień w czasie wykonywania i możesz odmówić wszelkich uprawnień niezwiązanych z obsługą plików PDF. Legalne aplikacje sprawnie radzą sobie z odmową. Złośliwe programy mogą odmówić działania lub mogły już zebrać dane przed pojawieniem się monitu.
| Czerwona flaga | Jak to wygląda | Poziom ryzyka |
|---|---|---|
| Pobrano z agregatora strony trzeciej | Softonic, CNET, SourceForge, losowy link do forum | Wysokie ryzyko dołączonego oprogramowania reklamowego lub złośliwego oprogramowania |
| Niepodpisany instalator | Nieznany wydawca w wierszu poleceń UAC systemu Windows | Wysokie ryzyko, brak możliwości sprawdzenia, czy plik nie został naruszony |
| Nadmierne uprawnienia | Prosi o kontakty, lokalizację, mikrofon i dostęp administracyjny | Wysokie ryzyko gromadzenia danych lub naruszenia bezpieczeństwa systemu |
| Brak polityki prywatności lub ogólnego szablonu | Brak informacji o przetwarzaniu danych na stronie internetowej | Umiarkowane ryzyko sugeruje, że programista nie pomyślał o prywatności użytkowników |
| Agresywna reklama w samym narzędziu | Wyskakujące okienka, banery, oferty instalacji innego oprogramowania | Wysokie ryzyko oprogramowania reklamowego, nawet jeśli funkcja PDF jest oryginalna |
Polityka prywatności i praktyki gromadzenia danych
Legalne narzędzia PDF publikują politykę prywatności szczegółowo opisującą obsługę plików. Złośliwe lub zaniedbane narzędzie albo nie posiada zasad, albo używa ogólnego szablonu, w którym nie wspomina się o plikach, dokumentach ani plikach PDF. Brak języka specyficznego dla pliku w zasadach narzędzia do przetwarzania plików jest ostrzeżeniem. Celem całego narzędzia jest przetwarzanie plików. Jeśli zasady nie regulują tego, co dzieje się z tymi plikami, firma albo tego nie wzięła pod uwagę, co jest oznaką zaniedbania, albo woli nie informować Cię o tym, co jest gorsze.
Przetestuj deklarowaną architekturę przetwarzania narzędzia. Odłącz się od Internetu i przetwórz plik testowy. Przetwarzanie lokalne oznacza, że narzędzie działa w trybie offline. Błąd sieci oznacza zależność od serwera. Ten test ujawnia rzeczywistą architekturę niezależnie od twierdzeń marketingowych. Narzędzie twierdzące, że podczas przesyłania plików jest przetwarzane lokalnie, albo kłamie, albo ma zespół marketingowy niezaznajomiony z jego produktem. Żadne z nich nie budzi zaufania do narzędzia obsługującego potencjalnie poufne dokumenty.
Niezależne oceny bezpieczeństwa i reputacja społeczności
Wyświetl nazwę narzędzia na niezależnych forach poświęconych bezpieczeństwu wraz ze słowami kluczowymi, takimi jak złośliwe oprogramowanie, oszustwo lub recenzja. Jedna skarga może być odosobniona lub fałszywa. Schemat skarg składanych na przestrzeni miesięcy lub lat przez różnych użytkowników opisujących podobne złośliwe zachowanie jest wiarygodny. Konkretne skargi zawierające szczegóły techniczne mają większą wagę niż ogólne stwierdzenia. Badanie sygnałów specyficzności. Niejasność może dotyczyć wszystkiego – od prawdziwego problemu po oszczerstwo konkurencji.
VirusTotal zapewnia niezależny punkt danych. Prześlij adres URL pobierania lub skrót pliku instalacyjnego. W przypadku legalnego oprogramowania oczekuje się zerowej liczby wykryć. Jedno lub dwa wykrycia z mniejszych silników mogą dawać fałszywie pozytywne wyniki w przypadku pakowania lub zaciemniania stosowanego w celu ochrony licencji. Wielokrotne wykrycia przez główne silniki lub wykrycia wskazujące konkretne rodziny złośliwego oprogramowania są wiarygodnym dowodem na obecność złośliwej zawartości. VirusTotal nie jest ostateczny, ale dodaje obiektywne dane do Twojej oceny.
W razie wątpliwości użyj znanego narzędzia internetowego
Niewymagające instalacji narzędzia PDF są zdecydowanie najbezpieczniejszą opcją. Narzędzia przeglądarkowe pochodzące od uznanych dostawców działają w piaskownicy przeglądarki, ograniczając dostęp do systemu, nawet jeśli są złośliwe, co nie jest prawdą, ponieważ dostawcy chronią swoją reputację. Piaskownica uniemożliwia dostęp do systemu plików poza jawnym przesyłaniem. Uniemożliwia instalację oprogramowania na poziomie systemu. Ogranicza dostęp sieciowy do własnej domeny narzędzia.
Znany dostawca przeglądarek internetowych z jasną polityką prywatności, zrównoważonym modelem biznesowym niezależnym od sprzedaży danych użytkowników i historią bez incydentów stanowi opcję o najniższym ryzyku w przypadku większości zadań związanych z plikami PDF. Wygoda uniknięcia instalacji jest przyjemna. Prawdziwą wartością jest bezpieczeństwo uniknięcia instalacji. Nieznane narzędzie komputerowe kontra znane narzędzie oparte na przeglądarce: przeglądarka za każdym razem wygrywa pod względem bezpieczeństwa.
Wypróbuj opcję Chroń plik PDF
Nie wymaga instalacji. Działa bezpośrednio w Twojej przeglądarce.