您当前的位置: 首页 > 金融

俄罗斯黑客发现AdobeReaderX沙

2018-10-26 13:47:09

俄罗斯黑客发现Adobe Reader X沙盒可被零日漏洞绕过

俄罗斯安全公司Group-IB近日声称,犯罪分子已经能通过新发现的漏洞进入Adobe Reader X程序,该漏洞能规避其沙盒安全隔离技术。

根据该公司站上公布的信息,零日漏洞正在臭名昭着的Blackhole Exploit Kit新版本中流通,包括一组恶意软件,比如:SypeEye和Zeus这样的银行木马。

即便是打过补丁的Reader X版本也会因漏洞而易被攻击,难怪报道称相关信息可以卖到万美元。

这家俄罗斯公司的安全专家Andrey Komarov表示,这种漏洞目前只在较小范围内提供,但它有大得多的开发潜力。

Group-IB描述道,这个有缺陷的PDF开发不是攻击的完美角度,它需要用户在开启文件之前关闭并重启浏览器,在破坏沙盒安全机制时有一点小小的不便。然而,它不需要启用Javascript就可生效。

2010年首次发布的Reader X沙盒是被设计用来增强安全性的。它获得了很大的成功。

Adobe产品安全事件响应团队(PSIRT)并未对漏洞报告作出回应。

家用汗蒸房
支架游泳池厂家
龙缘聚乐汇
推荐阅读
图文聚焦