На главную страницу ЗАО Софткей
 Главная   Новости   Статьи   Пресс-релизы   Рассылки 
 
MS O365 test

Опасные PDF

06.05.2018 12:13 / Новости мира ПО

Специалист по кибербезопасности компании Check Point Ассаф Бахарав (Assaf Baharav) обнаружил уязвимости в стандарте PDF, позволяющие выкрасть учетные данные Windows. Посвященное этой проблеме исследование компания опубликовала на своем сайте.

Незащищенность PDF дает возможность получить хеши NTLM (протокола аутентификации), которые хранят данные для доступа к компьютеру, пишет Lenta.ru.

Для исследования Бахарав создал PDF-документ, в котором потенциально могут использоваться функции Go To Remote и Go To Embedded (удаленный доступ и внешние вставки). Алгоритмы устроены таким образом, что при открытии файла документ самостоятельно отправляет запрос на удаленный SMB-сервер. Все запросы сетевого протокола включают аутентификацию с помощью хешей NTLM: учетные данные пользователя будут сохранены. Хакеру лишь остается прописать путь до вредоносного сервера.

Инициирование запросов SMB из документов, созданных через программы в системе Windows, часто становится способом организации кибератаки. В начале 2018 года сообщалось об идентичных действиях хакеров, основанных на рассылке спам-писем со специально созданным файлом Word, который при загрузке самостоятельно устанавливает вредоносное программное обеспечение и пересылает пароли на удаленный сервер.


Предыдущая новость

"ВКонтакте" на связи

28.04.2018 11:54
Новости мира ПО

В мобильных приложениях ВКонтакте для iOS и Android появились голосовые и видеозвонки. Для совершения вызова достаточно нажать кнопку "Позвонить" в профиле или диалоге с пользователем

Следующая новость

Навигатор стал умнее

06.05.2018 12:19
Новости мира ПО

В "Яндекс.Навигаторе" появился голосовой помощник Алиса. Теперь водителям будет проще решать задачи, не отвлекаясь от дороги. Алиса построит маршрут, найдет ближайшую заправку и поможет с поиском парковки. Кроме того, она может ответить на возникший в пути вопрос или развлечь игрой. Подсказывать дорогу Алиса тоже умеет - если выбрать ее из числа других дикторов

Новостные рубрики
Все новости
Новости мира ПО
Рассылки
Новости мира ПО
Статьи: Мир ПО
Статьи: Программы
Статьи: Игры
Архив выпусков
  «   Октябрь 2018   »  
Пн Вт Ср Чт Пт Сб Вс
1234567
891011121314
15161718192021
22232425262728
293031    
Поиск в архиве

Логин / пароль:
запомнить




Наши партнеры:

 САПР и графика



Написать редактору  | RSSЭкспорт новостей и обзоров


Rambler's
Top100 Rambler's Top100

Разработка компании «Битрикс»
Разработано
«Битрикс»


Copyright © 2001-2018 ЗАО «Софткей»