Uruguay Escribe Uruguay Escribe Logo APDU
Moderador

El programa Acrobat Reader de Adobe ha presentado innumerables vulnerabilidades y
agujeros de seguridad críticos durante los últimos años.

El programa ha sido diseñado para leer el formato para documentos PDF.

La compañía de seguridad informática Watchcom publicó recientemente un informe según el cual alrededor del 50% de los sitios Web internacionales han sido intervenidos utilizando los denominados PDF exploits.

Estas intrusiones son posibles mediante la incorporación de código maligno en documentos PDF. Los mismos ficheros contienen información sobre versiones anteriores del documento. Esta función hace posible analizar el contenido, o la historia de un documento. Tal ejercicio arqueológico ha despertado el interés del consejero de seguridad informática Didier Stevens.

Stevens se propuso revelar la forma en que trabaja un hacker. En un comentario en su blog, Stevens relata paso a paso y minuto a minuto la forma en que es escrito un código maligno. Concluye en su artículo que fue interesante poder espiar la forma en que el escritor del virus desarrollaba su trabajo.

El experto espera que otros hackers sean igual de descuidados y que se revelen a sí mismos incorporando información personal en los documentos PDF malignos que diseñan.

Recientemente, el experto en seguridad informática de F-Secure, Mikko Hyppönen , comentó que “Acrobat Reader figura entre los peores programas escritos alguna vez. Este es un programa que debe evitarse, y en lugar de el usar extensiones para el navegador que puedan leer documentos PDF”.

Ever since I read about the incremental updates feature of the PDF file format, I’ve been patiently waiting for a malicious PDF document with incremental updates to come my way. Thanks to Bojan, that day has finally arrived.

The 2 malicious PDF documents I received (data.pdf and info.pdf) both exploit the same Acrobat JavaScript util.printf vulnerability.

data.pdf is very interesting to me: it’s one PDF file containing 5 incremental updates, essentially bringing us an archeological record of the malware author’s trial-and-error session. So let’s start uncovering what the malware writer has been up to.

blog.didierstevens.com/2008/11/10/shoulder-surfing-a-malicious-pdf-author/


Comentarios

Nombre: (obligatorio)

Email: (obligatorio)

Web:

Comentario:

Cámaras IP Watch live video from senal1_uruguay on Justin.tv
relojes web gratis
Watch live video from Canal de gsadrayala on Justin.tv Watch live video from Noches del Tropicana on Justin.tv Watch live video from norimaby tv on Justin.tv
Imagen del Día
Pincha en ella para ampliarla
Ofrecida por www.whatatop.com
SLINGSHOT
BASEBALL
JEWELTHIEF
MAGIC BALLS
MISSION MARS
REDBEARD
RIGELIAN HOTSHOTS
SMASHING
SPACE FIGHTER
SURFSUP
TETRIS
WARRIOR
3D REVERSI
ALPHA BRAVO CHARLIE
THE PROFESSIONALS
4x4 RALLY
TANKS
INDIANA JONES
EMILI GRACE
CONECTA 4
FLY PLANE
FORMULA FOG
A.L.I.A.S.
A.L.I.A.S.-2
LITTLE SEPHERD
OFFICE PAINTBALL
WILD WILD WEST
WHEELERS
NINJA-2
WAR ON TERRORISM
TRAP SHOOT

BATTLE PONG
BATTLE SHIPS
BUBBLE TROUBLE
NORDIC CHILL
DISC GOLF
TETRIS
SNAKE
DR.CARTER
MAHJONG
BLOX-2
BUG ON A WIRE
BUSH ROYAL RAMPAGE
CABLE CAPERS
CANNON BLAST
CANYON GLIDER
CUBE BUSTER
DANCING HILLARY
DETONATOR
FLASHMAN
GOLDEN BALLS
GYROBALL
HOOPS
LUNAR COMMAND
SPACE ESCAPE
PANIK
SAMURAI WARRIOR
BOOM BOOM VOLEY
REEL GOLD
GRAVITY
HOSTILE SKIES
PHARAOH'S TOMB

ROCKET MAN
KING OF THE HILL
3D SWAT
ASSASSINATION SIMULATOR
BIKE STUNTS
BIKEMANIA ON ICE
BOWMAN-2
CLAY PIGEON
MONKEY CLIFF DIVING
HACKER
SKATE BOY
SPACE MAN
SWING BALL
3D MAZE NO SCORE
4 WHEEL MADNESS
BOMBER BOB
DARE DEVIL
DIRT BIKE
DUNEBASH
GEM MANIA
KONNECTORS
MOUNTAIN BIKE
STUNT BIKE ISLAND
PRISON ESCAPE
RAIDENX
JUMP GAME
SCUB A RACER
ANIMAL HUNTER
ANT MOVE
BOW ADVENTURE
BULLS EYE

CURLING
DROP OFF GAME
DEATH WALKER
BATTLE FIELD GENERAL
KOALA LANDER
ROBOTIC FISHY
GATEWAY
GATEWAY-2
LITTLE FAT
SAVE ME
WAR ON IRAQ
SUB WARS
AIR HOCKEY
FROGGER
MUAY THAI
RICK SAW JAM
TABLE TENNIS
KNOCKERS
HARD TARGET
BUBBLE BOBBLE
BALLOONY
SKY FIRE
NAVAL STRIKE
TANK ASSAULT
GALAXY INVADERS
GOLF MASTER
KGB HUNTER
MICRO RACERS
ONSLAUGHT