• Foxit Reader 3.3 blocca l'esecuzione di codice maligno nei file PDF

    trustmanager-foxit_reader.png

    Le richieste degli utenti sono state ascoltate: finalmente anche Foxit Reader ha implementato una modalità per proteggere l’utente, e il computer, dall’esecuzione di codice maligno eseguito per mezzo del famoso exploit del formato PDF.

    Dopo un aggiornamento simile messo a disposizione da Adobe Reader, anche il lettore della volpe ha deciso di permettere ai suoi utilizzatori di difendersi: per mezzo di una funzione chiamata Safe Reading Mode sarà possibile, a scelta, bloccare l’esecuzione dei file e degli script incorporati nel PDF aperto.

    A partire dalla versione 3.2.1.0401, Foxit Reader visualizza una semplice finestra per segnalare la pericolosità dell’azione intrapresa dall’utente, lasciando poi a quest’ultimo la decisione finale: con l’uscita della nuova versione 3.3, invece, la finestra comparirà ugualmente, ma qualunque sia la scelta dell’utente, il file incorporato non sarà eseguito.

    È interessante osservare come questa nuova modalità di sicurezza, che se abilitata blocca l’esecuzione dei file incorporati, sia abilitata di default, a differenza di quanto avviene nel reader di Adobe in cui va disabilitata espressamente la possibilità di aprire gli stessi file: come a dire che quelli di Adobe sono molto più fiduciosi nella buonafede degli utenti, o semplicemente meno accorti in fatto di sicurezza.

    Per il momento gli altri produttori di lettori PDF non hanno ancora rilasciato nuove versioni dei propri client in grado di porre in sicurezza l’utente: dopotutto anche Foxit, quando fu scoperta la vulnerabilità, non visualizzava alcuna finestra di alert. Quanto tempo dovrà passare, e quanti nuovi worm avranno via libera, prima che venga bloccato completamente questo bug?

    Tags:

    Se vuoi aggiornamenti su Foxit Reader 3.3 blocca l'esecuzione di codice maligno nei file PDF inserisci la tua e-mail nel box qui sotto:


    Ho letto e acconsento l'informativa sulla privacy

    Si No

    Acconsento al trattamento dei dati personali di cui al punto 3 dell'informativa sulla privacy

    Si No

    Commenta

    Your email address will not be published. Required fields are marked *