Bug di sicurezza in Acrobat e Acrobat Reader

In una nota ufficiale rilasciata da Adobe, si legge che i programmi Acrobat ed Acrobat Reader sono afflitti da un bug. Il bug in questione è molto pericoloso, e può permettere l’installazione di un trojan nel computer in cui si usa. Il bug è stato definito critico, e sfrutta una falla del’interprete JavaScript.

Un PDF appositamente creato può provare un buffer overflow e di conseguenza può permette ad hacker e craker di prendere il controllo del Mac o PC tramite un Trojan che apre le cosidete backdoor. Le backdoor sono delle “porte di sicurezza” tramite le quali i pirati possono entrare nei computer superando i vari sistemi di sicurezza. Symantec ha già trovato alcuni file PDF che svolgono questa funzione, inserendo nel computer un trojan chiamato Pidief.e.

Adobe ha annunciato che risolverà il problema non prima dell’11 Marzo. Nel frattempo è consigliabile evitare l’uso di PDF provenienti da fonti non sicure e disattivare il JavaScript da Acrobat. Soluzione migliore può essere quella di usare Anteprima, software di default con Mac, che svolge la stessa azione di Acrobat Reader.