Snippet：不正なPDFファイルからPCを安全に保つ

ノートンライフロックの最新のホワイトペーパーによると、2009年に観察された上位のWebベースの攻撃は、主にInternetExplorerおよびPDFファイルを処理するアプリケーションの脆弱性を標的としたものでした。どうやらすべてのWeb攻撃の49％（2008年の11％から増加）は、完全に無実に見えるPDFファイルに悪意のあるコードを挿入することに基づいていたようです。この新しいタイプのエクスプロイトは、暗号化されたコンテンツの表示を無害に有効にするように見える単純なダイアログを表示します。 「同意する」をクリックすると、マルウェアが起動してコンピュータにインストールされます。このエクスプロイトの本当に致命的な脅威は、PDFファイル自体に埋め込まれているため、すべてのPDFリーダーに影響を与えることです。

したがって、PDFリーダーが悪意のあるコードを起動しないように保護することがこれまで以上に重要になります。

最新のAdobeReaderを使用している場合は、編集->設定->トラストマネージャー [外部アプリケーションでPDF以外の添付ファイルを開くことを許可する]のチェックを外します 。

より軽量な代替のFoxitPDFReaderを使用する場合、方法は同様です。 Foxitで外部リンクをクリックすると、次のダイアログが表示されます。

したがって、Foxitではデフォルトで保護されています。ただし、開こうとしているファイルが安全であることが確実な場合は、[ツール]>[設定]>[信頼マネージャー]に移動して、この機能を無効にすることができます。 [安全な読み取りモードを有効にする]のチェックを外します 。

Snippetは、私たちが時々発見する特定の問題に対する短いヒント/トリックまたは単なる簡単な修正です。最新のチュートリアル/ヒント/コツについては、RSSフィードを購読することを忘れないでください。

画像クレジット：fpsurgeon