Взломать компьютер через PDF-документ – легко

Новости

Ассаф Бахарав, специалист по кибербезопасности в компании Check Point, обнаружил уязвимость в файлах, формата PDF, которая дает возможность хакерам получить доступ к вашему компьютеру.

Взломать компьютер через PDF-документ – легко 1

Ассафу удалось выявить, что отсутствие должной защиты PDF дает хакерам и мошенникам выкрасть хеши протокола аутентификации (NTLM). Последние хранят ключи доступа к персональному компьютеру.

Чтобы подтвердить свои исследования, Ассаф создал PDF-файл, в котором использовал функции удаленного доступа и внешние вставки.

Взломать компьютер через PDF-документ – легко 2

Весь алгоритм взлома заключается в следующем: после открытия документа, последний отправляет запрос на SMB-сервер, в котором аутентификация проходит при помощи ключей доступа NTLM.

Хакеры могут прописать дальнейший путь аутентификации, который может окончиться на вредоносном сервере. Ассаф отмечает, что такой путь заражения персонального компьютера уже использовался и не единожды.

Взломать компьютер через PDF-документ – легко 3

Остается только надеяться, что Adobe Systems смогут поправить этот недочет в кратчайшие сроки.

П.С.: Отметим, что в информационном мире важную роль играет безопасность в сети. И поэтому применяются различные программы, позволяющие защитить от некоторых вредоносных документов и т.д.

13 май 2018