Commenti a: Il PDF ti Infetta Anche se non lo Apri http://www.pillolhacking.net/2009/06/25/il-pdf-ti-infetta-anche-se-non-lo-apri/ Pillole di Informatica Non Convenzionale Sun, 05 Feb 2012 19:43:25 +0000 hourly 1 http://wordpress.org/?v=3.2.1 Di: Insecure Magazine 23 è Online | PillolHacking.Net http://www.pillolhacking.net/2009/06/25/il-pdf-ti-infetta-anche-se-non-lo-apri/comment-page-1/#comment-982 Insecure Magazine 23 è Online | PillolHacking.Net Sat, 28 Nov 2009 16:58:41 +0000 http://www.pillolhacking.net/?p=597#comment-982 [...] che sinceramente non ho trovato entusiasmante, spicca l’intervista all’hacker belga Didier Stevens, esperto in manipolazioni del formato Pdf. Segnala presso: Se vuoi essere sicuro di [...] [...] che sinceramente non ho trovato entusiasmante, spicca l’intervista all’hacker belga Didier Stevens, esperto in manipolazioni del formato Pdf. Segnala presso: Se vuoi essere sicuro di [...]

]]> Di: Angelo Righi http://www.pillolhacking.net/2009/06/25/il-pdf-ti-infetta-anche-se-non-lo-apri/comment-page-1/#comment-694 Angelo Righi Tue, 30 Jun 2009 20:28:07 +0000 http://www.pillolhacking.net/?p=597#comment-694 Questo post è un invito alla lettura di un articolo di Didier Steverns apparso su Insecure Magazine 21, articolo il cui titolo (come specificato nel post) è “Malicous PDF: Get owned without opening”. Il titolo per sua natura è sintetico, ma non credo sia fuorviante. Questo post è un invito alla lettura di un articolo di Didier Steverns apparso su Insecure Magazine 21, articolo il cui titolo (come specificato nel post) è “Malicous PDF: Get owned without opening”. Il titolo per sua natura è sintetico, ma non credo sia fuorviante.

]]> Di: Gho5t http://www.pillolhacking.net/2009/06/25/il-pdf-ti-infetta-anche-se-non-lo-apri/comment-page-1/#comment-692 Gho5t Tue, 30 Jun 2009 07:10:11 +0000 http://www.pillolhacking.net/?p=597#comment-692 Cito l'articolo: "Adobe Reader installa esattamente un Column Handler per aggiungere la colonna Titolo. Quando un file PDF viene messo in una cartella l’interazione dell’utente non serve; è Explorer, tramite l’estensione installata da Adobe Reader, che si prende cura di accedere al file PDF per estrapolare alcuni dati (in questo caso il titolo) da presentare poi nella colonna Titolo." da questo pezzo mi pare di capire che l'errore è su Acrobat Reader e sulle sue librerie... quindi, di conseguenza, utilizzando un lettore alternativo non ci dovrebbero essere problemi (ipoteticamente parlando)... Piero se fosse come dici tu la preoccupazione per questo bug ci dovrebbe essere anche sui S.O. Linux-based... mentre in tutti gli articoli che ho letto la preoccupazione è soltanto per i sistemi Windows... cmq credo che abbiano messo questo titolo perché il 99% delle persone che hanno windows utilizzano Acrobat Reader... Cito l’articolo:
“Adobe Reader installa esattamente un Column Handler per aggiungere la colonna Titolo.

Quando un file PDF viene messo in una cartella l’interazione dell’utente non serve; è Explorer, tramite l’estensione installata da Adobe Reader, che si prende cura di accedere al file PDF per estrapolare alcuni dati (in questo caso il titolo) da presentare poi nella colonna Titolo.”
da questo pezzo mi pare di capire che l’errore è su Acrobat Reader e sulle sue librerie… quindi, di conseguenza, utilizzando un lettore alternativo non ci dovrebbero essere problemi (ipoteticamente parlando)…
Piero se fosse come dici tu la preoccupazione per questo bug ci dovrebbe essere anche sui S.O. Linux-based… mentre in tutti gli articoli che ho letto la preoccupazione è soltanto per i sistemi Windows…

cmq credo che abbiano messo questo titolo perché il 99% delle persone che hanno windows utilizzano Acrobat Reader…

]]> Di: PillolHacking.Net: I Migliori Articoli di Giugno 2009 | PillolHacking.Net http://www.pillolhacking.net/2009/06/25/il-pdf-ti-infetta-anche-se-non-lo-apri/comment-page-1/#comment-691 PillolHacking.Net: I Migliori Articoli di Giugno 2009 | PillolHacking.Net Tue, 30 Jun 2009 05:36:41 +0000 http://www.pillolhacking.net/?p=597#comment-691 [...] Il PDF ti Infetta Anche se non lo Apri [...] [...] Il PDF ti Infetta Anche se non lo Apri [...]

]]> Di: Piero http://www.pillolhacking.net/2009/06/25/il-pdf-ti-infetta-anche-se-non-lo-apri/comment-page-1/#comment-687 Piero Fri, 26 Jun 2009 08:43:29 +0000 http://www.pillolhacking.net/?p=597#comment-687 Si però come scrivete di certo non aiuta a combattere l'ignoranza dell'utente medio. Il PDF è il formato di un file. La vulnerabilità descritta è tipica del formato del file o di una applicazione che lo usa?? Perchè nel secondo caso: a) il titolo è a dir poco fuorviante b) l'articolo non è per niente chiaro in merito c) non si accenna alla possiblità di gestire il formato PDF in modo sicuro, con reader alternativi, gratuiti e decisamente migliori rispetto a quello di ADOBE. http://www.docu-track.com/home/prod_user/PDF-XChange_Tools/pdfx_viewer/ Si però come scrivete di certo non aiuta a combattere l’ignoranza dell’utente medio.
Il PDF è il formato di un file. La vulnerabilità descritta è tipica del formato del file o di una applicazione che lo usa??
Perchè nel secondo caso:
a) il titolo è a dir poco fuorviante
b) l’articolo non è per niente chiaro in merito
c) non si accenna alla possiblità di gestire il formato PDF in modo sicuro, con reader alternativi, gratuiti e decisamente migliori rispetto a quello di ADOBE.

http://www.docu-track.com/home/prod_user/PDF-XChange_Tools/pdfx_viewer/

]]> Di: Gho5t http://www.pillolhacking.net/2009/06/25/il-pdf-ti-infetta-anche-se-non-lo-apri/comment-page-1/#comment-686 Gho5t Fri, 26 Jun 2009 07:39:52 +0000 http://www.pillolhacking.net/?p=597#comment-686 Oppure la cosa ancora più sicura è di utilizzare un lettore PDF diverso da Acrobat Reader... io utilizzo Foxit Reader... immensamente più leggero e meno invasino di Acrobat Reader e che non ha di questi problemi... Oppure la cosa ancora più sicura è di utilizzare un lettore PDF diverso da Acrobat Reader…
io utilizzo Foxit Reader… immensamente più leggero e meno invasino di Acrobat Reader e che non ha di questi problemi…

]]> Di: ilchiuri http://www.pillolhacking.net/2009/06/25/il-pdf-ti-infetta-anche-se-non-lo-apri/comment-page-1/#comment-685 ilchiuri Fri, 26 Jun 2009 05:45:54 +0000 http://www.pillolhacking.net/?p=597#comment-685 Un modo per evitare questi tipi di infezione sarebbe quello di guardare le e-mail direttamente da web, e, ovviamente, cancellare tutti i messaggi dagli sconosciuti...però il mio thunderbird è così comodo... ;-) Un modo per evitare questi tipi di infezione sarebbe quello di guardare le e-mail direttamente da web, e, ovviamente, cancellare tutti i messaggi dagli sconosciuti…però il mio thunderbird è così comodo… ;-)

]]> Di: TroUblE http://www.pillolhacking.net/2009/06/25/il-pdf-ti-infetta-anche-se-non-lo-apri/comment-page-1/#comment-684 TroUblE Thu, 25 Jun 2009 21:26:06 +0000 http://www.pillolhacking.net/?p=597#comment-684 Ancora una volta bisogna ammettere che c'è sempre un modo per fregare qualcuno :D Ancora una volta bisogna ammettere che c’è sempre un modo per fregare qualcuno :D

]]>