terça-feira, 9 de outubro de 2007

PDF + Windows XP + IE7 = perigo!

Uma brecha no Acrobat e no Reader, da Adobe, permite que hackers invadam máquinas usando arquivos PDF "preparados". Conforme Petko D. Petkov, pesquisador que descobriu a falha, documentos PDF podem ser usados para assumir o controle remoto do computador equipado com o Windows XP e Internet Explorer 7. Basta abrir o arquivo PDF, localmente, ou na web. Tudo ocorre sem que o usuário perceba. O problema é crítico, diz Petkov, já que os documentos em formato PDF estão em toda parte e fazem parte do dia-a-dia de milhões de empresas. A Adobe reconheceu a falha e, enquanto não publica uma correção, ofereceu um atalho para evitar o problema. Consiste em desativar a opção mailto: no Acrobat e no Adobe Reader. O procedimento envolve modificações no Registro do Windows e a própria Adobe deixa claro que não dá suporte à operação. O alerta de segurança e as indicações para o atalho, em inglês, estão neste endereço.

Nenhum comentário: