เอกสารขาวล่าสุดของ Symantec รายงานว่า การโจมตีทางเว็บที่สังเกตเห็นในปี 2009 ส่วนใหญ่ มุ่งเป้าที่ช่องโหว่ใน Internet Explorer และแอปพลิเคชันที่ประมวลผลไฟล์ PDF จริงๆ แล้ว 49% ของการโจมตีทางเว็บทั้งหมด (เพิ่มจาก 11% ในปี 2008) เกิดจากการฉีดโค้ดร้ายแรงลงในไฟล์ PDF ที่ดูปกติดี ประเภทการโจมตีใหม่นี้ จะแสดงกล่องโต้ตอบง่ายๆ ที่ดูเหมือนอนุญาตให้ดูเนื้อหาที่เข้ารหัส การคลิก "Accept" จะเปิดใช้งานและติดตั้งมัลแวร์บนคอมพิวเตอร์ของคุณ ภัยคุกคามที่ร้ายแรงที่สุดของการโจมตีนี้คือ มันฝังอยู่ในไฟล์ PDF เอง ทำให้ส่งผลต่อ PDF Reader ทุกตัว
ดังนั้น จึงสำคัญกว่าครั้งก่อน ที่จะต้องมั่นใจว่า PDF Reader ของคุณ ปลอดภัยจากการเปิดใช้งานโค้ดร้ายแรง
หากคุณใช้ Adobe Reader ล่าสุด สามารถรับรองความปลอดภได้ โดยไปที่ Edit → Preferences → Trust Manager และ ยกเลิกติ๊ก "Allow opening of non-PDF file attachments with external applications"
หากคุณใช้ Foxit PDF Reader ที่เบาและเป็นทางเลือก ทางแก้ไขคล้ายกัน ใน Foxit เมื่อคลิกลิงก์ภายนอก จะเห็นกล่องโต้ตอบดังนี้:
ดังนั้น ใน Foxit คุณได้รับการป้องกันโดยค่าเริ่มต้น (Default) อย่างไรก็ตาม หากคุณมั่นใจว่าไฟล์ที่พยายามเปิดปลอดภ สามารถปิดฟีเจอร์นี้ได้ โดยไปที่ Tools > Preferences > Trust Manager และ ยกเลิกติ๊ก "Enable Safe Reading Mode"
Snippet คือ เคล็ดลับ/เทคนิคสั้นๆ หรือแค่การแก้ไขเร็วสำหรับปัญหาบางอย่าง ที่เราค้นพบมาจากเวลาไปเวลามา อย่าลืมสมัครรับฟีด RSS ของเราสำหรับบทช่วยสอน/เคล็ดลับ/เทคนิคที่ทันสมัย
เครดิตภาพ: fpsurgeon
