Adobe Reader muestra una advertencia antes de que se ejecute un código de ataque, pero ese mensaje se puede manipular para evitar la sospecha. Un investigador de seguridad ha descubierto la manera de ejecutar código arbitrario en ordenadores Windows incorporando en ellos un archivo PDF malicioso. El código se ejecutará cuando el archivo sea visto en dos de los lectores PDF más populares, pero el autor afirma que no se explota ninguna vulnerabilidad.
Los lectores de PDF de Adobe Systems y Foxit no permiten que ejecutables integrados funcionen directamente, pero el investigador Didier Stevens ha encontrado la manera de que un ejecutable se active a través de un comando de lanzamiento diferente.
Al abrir el documento amañado, Adobe Reader mostrará un mensaje de advertencia diciendo que el código de lanzamiento podría dañar el ordenador, de forma que el usuario tendría que aprobar el lanzamiento de una aplicación. Stevens ha encontrado la manera de cambiar parte del mensaje, que podría modificarse para persuadir a los usuarios de que abran un ejecutable.
Didier Stevens ha ofrecido información sobre sus investigaciones a Adobe y a Foxi, que estudiarán el problema para evitar que se aprovechen.
Los usuarios denunciaban que la compañía los había rastreado incluso cuando usaban el modo privado…
El Instituto Valenciano de Competitividad Empresarial financiará aquellas iniciativas que puedan solucionar incertidumbres científicas o…
Solo en el cuarto trimestre las empresas emergentes del país han levantado 1.500 millones de…
La región tiene 13 scaleups y destaca por sus empresas emergentes de salud y agrotech.
Valencia ha atraído en el primer semestre del año 30 millones de euros de inversión…
El diario estadounidense demanda a las dos compañías tecnológicas por haber usado sus contenidos para…