Pdf:t ovat avoinna hyökkäyksille
1
Adobe kertoo, että pdf-tiedostojen lukemiseen tarkoitettu ilmainen Acrobat Reader -ohjelmisto on avoinna hyökkäyksille. Turva-aukkoihin ei ole vielä korjauksia, eikä niitä ole välttämättä aivan heti tulossakaan. Tämä avaa erittäin ikäviä mahdollisuuksia rikollisille.
Adobe myöntää, että Acrobatin turva-aukkojen tietoja on levitetty julkisuudessa, ja aukkoja ei ole vielä korjattu.
Adobe itse uskoo, että ongelmat ovat rajoittuneet vain Windows XP-koneisiin, jotka ajavat uutta Internet Explorer 7 -selainta, kertoo uutistoimisto Reuters. Ongelma on siinä, että valtaosa Windows-käyttäjistä liikkuu netissä juuri tällaisella yhdistelmällä, sillä Explorer 7 -selain on jaeltu käyttäjille Microsoftin automaattisten päivitysten kautta.
Rikollisille jää viikkoja aikaa hyökkäyksiin
Adobe kertoo, että yhtiö yrittää paraikaa korjata ongelmaa. Mutta ratkaisua ei välttämättä ole tiedossa ennen lokakuun loppupuolta, kertoo Reuters. Adobe ei olisi halunnut itse paljastaa aukkoa ennen korjausten saatavuutta, mutta raportti julkaistiin muualla netissä. Nyt myös Adobe on vahvistanut tilanteen.
Jos Adoben korjausennuste pitää paikkansa, jää rikollisille viikkoja aikaa tehdä aukkoja hyödyntäviä haittaohjelmia. Tämä taas tekee tapauksesta hyvin huolestuttavan internetin tietoturvaa ajatellen. Vakava aukko uhkaa yhtä netin suosituimmista ohjelmista, ja nimenomaan tavallisinta käyttöjärjestelmä-selain-yhdistelmää.
