Báo cáo trắng mới nhất của Symantec cho thấy các cuộc tấn công dựa trên web quan sát năm 2009 chủ yếu nhắm vào lỗ hổng Internet Explorer và ứng dụng xử lý file PDF. Khoảng 49% tất cả tấn công web (tăng từ 11% năm 2008) dựa trên chèn mã độc vào file PDF trông hoàn toàn vô hại. Loại khai thác mới này hiển thị hộp thoại đơn giản, dường như vô hại cho phép xem nội dung được mã hóa. Nhấp "accept" (chấp nhận) sẽ khởi chạy và cài đặt phần mềm độc hại trên máy tính. Đe dọa chết người thực sự của khai thác này là nó nhúng bên trong chính file PDF, nên ảnh hưởng đến tất cả trình đọc PDF.
Do đó, quan trọng hơn bao giờ hết để đảm bảo trình đọc PDF của bạn an toàn khỏi việc chạy mã độc.
Nếu dùng Adobe Reader mới nhất, bạn đảm bảo được bảo vệ bằng cách vào Edit → Preferences → Trust Manager và bỏ tích "Allow opening of non-PDF file attachments with external applications" (Cho phép mở tệp đính kèm non-PDF bằng ứng dụng bên ngoài).
Nếu dùng trình đọc PDF nhẹ hơn Foxit PDF Reader, phương pháp tương tự. Trong Foxit khi nhấp liên kết ngoài, bạn thấy hộp thoại sau:
Vì vậy, trong Foxit bạn được bảo vệ mặc định. Tuy nhiên, nếu chắc chắn file bạn mở an toàn, bạn tắt tính năng này bằng cách vào Tools → Preferences → Trust Manager và bỏ tích "Enable Safe Reading Mode" (Bật chế độ đọc an toàn).
Snippet là mẹo/thủ thuật ngắn hoặc sửa lỗi nhanh cho vấn đề cụ thể chúng tôi khám phá đôi khi. Đừng quên đăng ký RSS feed để nhận hướng dẫn/mẹo/thủ thuật mới nhất.
Nguồn ảnh: fpsurgeon