|
Dataforeningen
22. mai 2012 - Nice
|
|
|
|
|
Nye angrep utnytter PDF-filer, og millioner er i fare. Slik sikrer du deg!
Onsdag kunne sikkerhetsforskere meddele at de har oppdaget angrep der ondsinnede PDF-filer utnytter en svakhet i Flash for å snike inn en trojaner i offerets datamaskin.
Dermed er en gigantisk haug brukere i fare, ettersom Flash brukes i alle populære nettlesere, er tilgjengelig i PDF-filer og er operativsystemuavhengig.
Hullet utnyttes aktivt av folk med onde hensikter.
Undersøker hull
- Adobe Reader er sårbar fordi dens Flash-dekoder er sårbar, sier Paul Royal, sikkerhetsforsker i sikkerhetsselskapet Purewire.
Adobe kan på sine nettsider fortelle at de har hørt om disse rapportene, og har undersøkt dem. Nylig ble hullet bekreftet.
Det er Adobe Reader og Acrobat 9.1.2 og Adobe Flash Player 9 and 10 som har hullet.
Siden desember i fjor
I en Symantec-blogg skriver Patrick Fittzgerald i Symantec at en typisk bruker vil sende pdf-en i epost eller publisere den på et nettsted.
- Med én gang den intetanende brukeren besøker nettsiden og åpner pdf-en vil den ondsinnede koden la flere ondsinnede programmer snike seg på offerets maskin. De infiserte PDF-filene kalles Trojan.Pidief.G, og de påfølgende filene kjer som Trojan Horse, sier han.
Det virker som om sikkerhetshullet ble oppdaget for to uker siden, men det har vært mulig å utnytte helt siden desember i fjor.
Slik unngår du det i Windows
Om UAC er slått på i XP og Vista, er du beskyttet ifølge Symantec. Her er andre måter du kan beskytte deg på, ifølge US-CERT:
Slå av Flash i Windows-versjonen av Adobe Reader 9 ved å døpre om filen authplay.dll og rt3d.dll i mappa ”%ProgramFiles%\Adobe\Reader 9.0\Reader\” (du kan få opp mappen ved å putte inn den nevnte tekststrengen i Kjør eller Run-menyalternativet).
Slå av Flash eller velg at du vil slå på Flash kun på utvalgte filer i "Securing Your Web Browser”-dokumentet.
Flyselskapet har brukt over 800 millioner kroner på nytt bookingsystem. Det har blant annet ført til at Safari-brukerne ikke fikk kjøpe billetter.
Under halvparten av norske bedrifter mener nye Facebook har noe for seg, og mange synes Timeline for bedrifter er et skikkelig bomskudd.
En av tre nordmenn har installert piratkopiert programvare i 2011. Det gjør Norge til skandinavias pirat-land nummer 1.
Vant 17. mai-uka. Har mulighet til å vinne hele mai måned i antall brukere.
Greier du en uke uten telefon?
BLOGG: Mobilen må på reparasjon. Hvor lenge er det egentlig greit å vente?
IT-SJEFEN: Arve Paalsrud i Bayonette vet at nettskyen er kommet for å bli og forbereder skybasert infrastruktur og arbeidsflate.
Windows 8 lar deg følge med på hva ungene gjør på nett, gjennom programmet Microsoft Family Safety. Nå reagerer barneombudet: - Det beste filteret sitter mellom ørene!

Computerworld utgis avCopyright 2012 IDG Magazines Norge AS. All rights reserved
Postboks 9090 Grønland – 0133 OSLO / online@idg.no / Telefon 22053000
Ansvarlig redaktør Morten Kristiansen / Utviklingsansvarlig Ulf H. Helland / Salgsdirektør Jon Thore Thorstensen