it-swarm.com.de

Kann eine PDF - Datei einen Virus enthalten?

Könnte eine PDF - Datei irgendeine Art von Malware enthalten?

64
user45139

Es gibt viele Funktionen in PDF, die auf böswillige Weise verwendet werden können, ohne eine Sicherheitsanfälligkeit auszunutzen. Ein Beispiel gibt Didier Stevens hier . Grundsätzlich bettet er eine ausführbare Datei und ein Ich bin mir nicht sicher, wie die heutigen Versionen von Lesern damit umgehen, aber es ist eine gute Methode, um PDF) Funktionen auf böswillige Weise zu verwenden.

34
wtsec

Ja, kann es. [~ # ~] pdf [~ # ~] ist ein umfangreiches Format, das neben statischen Inhalten dynamische Elemente enthalten kann. Letzteres kann beispielsweise JavaScript und andere Elemente enthalten. Moderne PDF-Betrachter warnen den Benutzer jedoch vor möglichen böswilligen Aktivitäten.

Wenn Sie ein Beispiel für Malware möchten, lesen Sie pidief .

Und im Allgemeinen ist PDF Malware vorwiegend nur die Pipette, nicht die Nutzlast selbst.

Weitere Informationen zu den mit PDF-Dateien verbundenen Sicherheitslücken und Möglichkeiten, sie zu erkennen, bevor sie Schaden anrichten, finden Sie in dieser Kali-Dokumentation unter peepdf .

19
Konrad Gajewski

Ja, das kann es.

Ob eine Datei böswillig ist oder nicht, hängt nicht von der Dateierweiterung ab (in diesem Fall PDF). Dies hängt von den Schwachstellen in der Software ab, die sie analysieren. So enthält beispielsweise der von Ihnen verwendete PDF Reader, der möglicherweise eine Pufferüberlauf-Sicherheitsanfälligkeit enthält, ein Angreifer eine spezielle PDF - Datei, um diese Sicherheitsanfälligkeit auszunutzen.

Folglich ist es auch einfach, sich vor solchen Angriffen zu schützen. Stellen Sie einfach sicher, dass Ihr PDF Reader auf dem neuesten Stand ist.

Eine einfache Google-Suche brachte mich auf die Übersicht des SANS-Instituts über PDF Malware , was zunächst gut zu sein scheint.

12
Jor-el