Besmette PDF's openen automatisch
Belg ontdekt zwak punt in Windows-indexatie
10 maart 2009 | Pieterjan Van Leemputten
Een besmet PDF-bestand niet openen is geen waterdichte oplossing om een infectie te voorkomen. In een blogpost legt de Belgische securityspecialist Didier Stevens uit hoe de indexatie in Windows ervoor zorgt dat malafide bestanden automatisch worden geopend.
Stevens testte zijn theorie door een besmette PDF los te laten op een toestel met Windows XP SP2 en de Windows Indexatieservice gestart. Het bestand misbruikt de /JBIG2Decode-bug in Adobe Acrobat Reader 9.0. Dit lek is al enkele weken bekend, maar Adobe wacht nog zeker tot morgen om een patch uit te brengen.
Normaal wordt uw computer pas geïnfecteerd zodra u het besmette bestand opent. Maar wanneer Windows Indexing Service het bestand ontdekt, wordt dit ook even geopend - waarna de kwaadaardige code wordt uitgevoerd.
Zonder interactie
“Als je een slecht PDF-bestand op een machine met Windows Indexing Services hebt staan, dan kan het je machine besmetten”, schrijft Stevens op zijn blog. “En je hebt geen gebruiker nodig om het document te openen of selecteren.”
De omweg is mogelijk omdat Acrobat Reader een component installeert waarmee zoeksoftware een voorbeschouwing van PDF-documenten kan maken zonder dat het programma zelf wordt opgestart. Ifilter, het onderdeel in kwestie, wordt ook gebruikt door Microsoft Search Server 2008, Windows Desktop Search, Sharepoint en SQL Server.
bron: ZDNet
Related Partner info »
Panda Security lanceert bètaversie van Panda Global Protection 2013
27/04/2012 | pressrelease | Partner info : Panda Security NV
Nog meer op ZDNet »
vSphere licenties onder de loep
Blog : Zakelijke IT
Met de recente lancering van hun eerste update (in Windows termen het equivalent van een Service Pack) voor de vSphere 5 suite staat voor veel bedrijven het licht op groen om hun huidige vSphere 4 omgeving up te graden. Maar hoe eenvoudig is die taak?
» Boot Windows 8 te snel?
news
De opstarttijd van Windows 8 is zo kort dat er nauwelijks tijd is om in de Veilige Modus te geraken. Microsoft sleutelde daarom flink aan de bootcyclus.
» Antwerpse jeugd kan begeleid gamen
news
In Antwerpen opent vandaag Gamebox, een project waar jongeren onder begeleiding van specialisten kunnen gaan gamen.
» Super tip: het internet als e-book
help
De webapplicatie Readlists maakt gratis e-books van door jou geselecteerde nieuwsartikelen en verstuurt ze naar je smartphone, tablet of e-reader.
Review: Diablo III
Game
Twintig jaar geleden redde een groepje naamloze helden de wereld. Nu is het aan een nieuwe generatie om de demonen terug richting de hel te sturen.
