La vulnerabilidad del lector de PDF más conocido no es una novedad y es que muchos ataques se deben a la implementación de este tipo de visor además de que el uso de PDF es muy cotidiano y las posibles soluciones que brinda Adobe no siempre son muy efectivas contra los verdaderos riesgos que se tienen.
Ahora Adobe en pro de mejorar esta situación ha optado por algo que para mi gusta ha sido ya un poco tarde y esa es la utilización de un modo protegido en su visor de PDF y muy probablemente se realiza una actualización mayor a finales de este año.
El modo protegido planea cargar el Javascript y las imágenes en procesos independientes con restricciones severas, inicialmente se harán únicamente con propiedades de escritura (como guardar archivos en los temporales) y se pretende extenderla hasta las peticiones de solo lectura impidiendo el acceso a información en el PC que pudiera ser confidencial. ¿Tu que piensas es una buena forma de evitar estos ataques?
0 comentarios:
Publicar un comentario