Да, PDF может содержать вредоносный контент, а PDF использовались в качестве механизма доставки вредоносного ПО при реальных атаках. Это не означает, что каждый PDF опасен или что вам следует бояться открывать любой полученный PDF. Но это означает, что "это просто PDF" это не повод ослаблять бдительность. Понимание того, как PDF можно использовать в качестве оружия, поможет вам принять обоснованное решение о том, какие файлы открывать.
Как файлы PDF могут содержать вредоносный контент
Формат PDF поддерживает несколько функций, которые, будучи законными при правильном использовании, создают возможности для атак при злонамеренном использовании:
- JavaScript: PDFs может содержать JavaScript, который выполняется при открытии документа. Законное использование включает проверку формы и интерактивную навигацию. Вредоносное использование включает использование уязвимостей в программах чтения PDF для выполнения кода в хост-системе.
- Встроенные файлы: PDF могут содержать встроенные файлы любого типа, включая исполняемые файлы. Файл PDF, предлагающий открыть или сохранить встроенное вложение, возможно, пытается заставить вас запустить вредоносное ПО.
- Внешние ссылки: PDF могут содержать гиперссылки на внешние URL-адреса. Ссылка, которая ведет на законный сайт, может перенаправлять на вредоносный сайт, который пытается загрузить вредоносное ПО или украсть учетные данные.
- Атаки на основе эксплойтов: некоторые атаки не требуют какого-либо вмешательства пользователя, кроме открытия файла. Они используют уязвимости в определенных версиях программ чтения PDF — особенно в более старых версиях Adobe Reader — для выполнения кода, просто отображая документ.
Риск на практике
Подавляющее большинство PDF, с которыми вы сталкиваетесь, совершенно безопасны. Деловые документы, счета-фактуры, отчеты, формы, брошюры — ничто из этого не содержит вредоносного содержания. Угроза специфична: файлы PDF, отправляемые в виде вложений или ссылок в фишинговых электронных письмах, особенно те, которые приходят нежелательно, кажутся исходящими из надежного источника или требуют срочного открытия их.
Сценарий с самым высоким риском — это вложение PDF в неожиданном электронном письме от неизвестного или подозрительного отправителя, особенно если в электронном письме вас просят включить функции, открыть встроенный файл или щелкнуть ссылку, чтобы что-то проверить. Этот шаблон является отличительной чертой фишинговых атак на основе PDF.
Что делает открытие PDF более безопасным или рискованным
Безопаснее открывать:
- PDF из известных и ожидаемых источников — счет от поставщика, с которым вы работаете, отчет от коллеги, запрошенный вами документ.
- Файлы PDF открываются в средстве просмотра браузера, а не в полноценном настольном приложении — средства просмотра PDF в браузере имеют более ограниченную среду выполнения.
- PDF, где JavaScript отключен в вашей программе чтения PDF — Adobe Reader позволяет это сделать в настройках > JavaScript
Более высокий риск:
- Неожиданные PDF от неизвестных отправителей, особенно со срочными темами.
- PDF файлы, предлагающие включить контент, нажать кнопку активации или загрузить встроенный файл.
- PDF-файлы из ссылок в нежелательных электронных письмах, даже если отправитель кажется знакомым — адреса отправителей могут быть подделаны
Практическая защита
- Обновляйте свою программу чтения PDF: большинство атак PDF с использованием эксплойтов нацелены на известные уязвимости в старых версиях программы чтения. Текущие версии исправляют их по мере их обнаружения.
- Отключите JavaScript в Adobe Reader: Изменить > Настройки > JavaScript > снимите флажок «Включить Acrobat JavaScript». Это устраняет целый класс атак, не затрагивая при этом большинство законных функций PDF.
- Открытие подозрительных PDF-файлов в браузере: Встроенные средства просмотра PDF Chrome и Firefox работают в изолированной среде, которая ограничивает возможности вредоносного содержимого, даже если оно выполняется.
- Сканировать вложения перед открытием: большинство антивирусных программ сканируют вложения электронной почты автоматически. Для файлов из неизвестных источников сканирование вручную перед открытием добавляет дополнительный уровень проверки.
Что это означает для онлайн-инструментов PDF
Авторитетные онлайн-сервисы PDF Tools, включая WukongPDF на www.wukongpdf.com, обрабатывают PDF на стороне сервера в изолированных средах. Проблема безопасности имеет другую сторону: вредоносный PDF, загруженный в такой сервис, представляет угрозу для инфраструктуры сервиса, а не для вас. В целях вашей безопасности речь идет о PDF-файлах, которые вы получаете и открываете, а не о PDF-файлах, которые вы загружаете в доверенную службу обработки.
Сбалансированный взгляд
PDF файлы могут содержать вредоносное ПО. Подавляющее большинство этого не делает. Риск сконцентрирован в конкретных сценариях — неожиданных вложениях, срочных запросах, неизвестных отправителях — которые можно распознать с первого взгляда. Держите свою читалку в курсе событий, отключите JavaScript в Adobe Reader, применяйте к неожиданным PDF тот же скептицизм, который вы применяете к неожиданным исполняемым файлам, и практический риск для большинства пользователей будет минимален.