ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > ИНФО > Мировые новости
Перезагрузить страницу Обнаружен способ автозапуска произвольных программ через PDF
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Обнаружен способ автозапуска произвольных программ через PDF
  #1  
Старый 31.03.2010, 19:04
BOND !!!
Новичок
Регистрация: 04.03.2010
Сообщений: 3
Провел на форуме:
27664

Репутация: 5
По умолчанию Обнаружен способ автозапуска произвольных программ через PDF
Дидье Стивенс предложил оригинальный способ автозапуска произвольных программ при открытие PDF-файла, основанный на недостаточной проверке входных данных в командах Launch и Action.

Несмотря на то, что при запуске сторонней программы в Adobe Reader с использованием встроенных команд PDF-формата (без использования JavaScript) выводится предупреждение о запуске потенциально опасного кода, это предупреждение может быть дополнено произвольным текстом, вводящим в заблуждение пользователя. Таким образом, пользователь может разрешить запуск программного кода, о котором даже не подозревал. Данная техника не использует каких-либо уязвимостей в программном коде Adobe Reader и была опробована на последней версии Adobe Reader 9.3.1.

31.03.2010
http://www.xakep.ru/post/51646/default.asp
Последний раз редактировалось Suicide; 31.03.2010 в 19:37..
 
Ответить с цитированием

  #2  
Старый 31.03.2010, 19:06
logger
Новичок
Регистрация: 15.01.2010
Сообщений: 28
Провел на форуме:
466864

Репутация: 3
По умолчанию
идёт прогресс
а в mp3 умеют вреданосный код вставлять?
 
Ответить с цитированием

  #3  
Старый 31.03.2010, 19:16
Mr.Replica
Участник форума
Регистрация: 18.05.2010
Сообщений: 215
Провел на форуме:
2972711

Репутация: 92
По умолчанию
Цитата:
Сообщение от logger  
идёт прогресс
а в mp3 умеют вреданосный код вставлять?
джойнер
Песенка+пинч=в двойне прикольная песенка
 
Ответить с цитированием

  #4  
Старый 31.03.2010, 19:19
gold-goblin
Познавший АНТИЧАТ
Регистрация: 26.03.2007
Сообщений: 1,095
Провел на форуме:
5265510

Репутация: 455


По умолчанию
Цитата:
Песенка+пинч=в двойне прикольная песенка
песенка.ехе
не оригинально...
 
Ответить с цитированием

  #5  
Старый 31.03.2010, 19:22
Jerri
Участник форума
Регистрация: 12.07.2009
Сообщений: 158
Провел на форуме:
2510517

Репутация: 334
Отправить сообщение для Jerri с помощью ICQ
По умолчанию
Цитата:
Сообщение от Mhr_replica  
джойнер
Песенка+пинч=в двойне прикольная песенка
Это не вставка вредоносного кода в .mp3.
 
Ответить с цитированием

  #6  
Старый 31.03.2010, 19:24
root_sashok
Познавший АНТИЧАТ
Регистрация: 04.08.2008
Сообщений: 1,359
Провел на форуме:
8220635

Репутация: 1593


Отправить сообщение для root_sashok с помощью ICQ
По умолчанию
Про запуск произвольных программ через JavaScript в PDF читал еще давно. Было.
 
Ответить с цитированием

  #7  
Старый 31.03.2010, 19:44
MC_Bandit
Участник форума
Регистрация: 09.07.2009
Сообщений: 259
Провел на форуме:
1287146

Репутация: 16
Отправить сообщение для MC_Bandit с помощью ICQ
По умолчанию
Этот способ уже давно используется.
 
Ответить с цитированием

  #8  
Старый 31.03.2010, 21:01
xor[jmp]
Banned
Регистрация: 29.03.2010
Сообщений: 134
Провел на форуме:
308180

Репутация: 31
По умолчанию
Баян, этот PDF - сплойт уже в каждой связке...
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Способы автозапуска вредоносных программ ErrorNeo Чужие Статьи 9 02.05.2010 23:47
Автозагрузка OneSelf Авторские статьи 7 25.03.2010 20:33
Обзор программ для удалённого управления через протокол ICQ Xcontrol212 Soft - Windows 4 09.10.2009 15:02
База Руссификаторы от KPOT_f!nd KPOT_f!nd Реверсинг 1 21.09.2006 21:06



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ