Bezpečnostní chyba v Adobe PDF formátu (detailní popis) umožňuje využít PDF dokumenty umístěné na webu pro XSS (Cross Site Scripting) útoky. Nejčastější použití XSS bezpečnostních nedostatků je pro útoky zaměřené na získávání osobních údajů uživatelů. S pomocí XSS skrz PDF je možné manipulovat s obsahem stránky získané z legitimního zdroje. Lze tak například přetvořit bankovní přihlašovací formulář k získání dat zadávaných uživateli. A uživatel bude mít pocit bezpečí, protože se vše bude odehrávat na stránkách banky.

V nebezpečí jsou všichni uživatelé s Adobe Reader programem verzí nižších než 8. Je také doporučeno otevírat PDF dokumenty nikoliv v okně prohlížeče, ale přímo v Acrobat programu. Více detailu (včetně návodu jak vypnout používání prohlížečové plug-in) najdete v blogu Symantecu v článku When PDFs Attack!

Tento článek máteje zdarma.
Když si předplatíte HN, budete moci číst všechny naše články nejen na vašem aktuálním připojení. Vaše předplatné brzy skončí. Předplaťte si HN a můžete i nadále číst všechny naše články.
HN mini
45 Kč první dva měsíce
Od 3. měsíce 229 Kč
  • Veškerý obsah
  • Bez reklam
  • Mobilní aplikace
Vyzkoušet za 45 Kč
HN měsíční
90 Kč první dva měsíce
Od 3. měsíce 329 Kč
  • Veškerý obsah
  • Bez reklam
  • Mobilní aplikace
Koupit za 90 Kč
HN roční
3290 Kč za rok
2 měsíce zdarma
  • Veškerý obsah
  • Bez reklam
  • Mobilní aplikace
Koupit na rok