Adobe Reader - Fontos biztonsági frissítés érkezik

Az Adobe már korábban frissítette magát a Flash-t, de most az Acrobatot és a Readert is javítja, mert "a biztonsági rést számtalan hacker használja ki azért, hogy egy Word fájlba álcázott szoftver segítségével átvegye a számítógép irányítását" – kommentálta a PC Worldnek az Adobe biztonsági szakembere.

Az úgy nevezett zero day vulnerability-re alapúló támadás során a hackerek egy fertőzött e-mail csatolmányt küldenek, jellemzően Word vagy Excel fájlként. A melléklet neve korrektnek tűnik és mint hogy láthatóan ismert fájltípusról van szó, számtalan felhasználó meg is nyitja.

Amint ez megtörténik, egy az Office dokumentumba ágyazott flash fájl futtatása segítségével a készítő betör a számítógépre és telepít egy szoftvert, amelynek segítségével átveszi az irányítást. Mindez olyan gyorsan történik, hogy a legtöbb felhasználó észre sem veszi.