Adobe Reader

Программное обеспечение Adobe Reader является мировым стандартом, который используется для просмотра, печати и внесения комментариев в документы PDF при работе на самых разных платформах.

2019: Устранена уязвимость, которая позволяла похитить NTLM-хэши

12 февраля 2019 года стало известно, что специалисты ACROS Security выпустили временный патч, устраняющий опасную уязвимость в Adobe Reader, которая предоставляла злоумышленникам возможность похитить NTLM-хэши.

Данная уязвимость позволяет PDF-документу автоматически отправлять SMB-запрос на сервер сразу после того, как документ будет открыт. SMB-протокол позволяет приложению или пользователю получить доступ к файлам на удаленном сервере. SMB-запросы включают NTLM-хэши (NT LAN Manager), которые атакующие могут выкрасть. Кроме того, уязвимость позволяет злоумышленнику узнать, когда пользователь просмотрел документ.

Уязвимость затрагивает последнюю версию Adobe Reader DC (2019.010.20069) и, как полагают исследователи, ей могут быть подвержены предыдущие релизы ПО.ИТ-директор «Роснефти» Дмитрий Ломилин выступит на TAdviser SummIT 28 ноября

Уязвимость была обнаружена исследователем безопасности Алексом Инфюром (Alex Inführ) в конце января 2019 года. Он также опубликовал PoC-код для ее эксплуатации.

Выявленная проблема была схожа с ранее описанной CVE-2018-4993 в элементе PDF-документов, позволявшей автоматическую загрузку другого PDF-файла с удаленного общедоступного ресурса. Adobe исправила данную проблему, добавив предупреждение при попытке документа отравить запрос к удаленной общедоступной папке.

В отличие от CVE-2018-4993, эксплуатирующей запись /F для удаленной загрузки файлов, описанная уязвимость использует возможность загрузки удаленных XML-таблиц стилей через SMB-запросы. Что интересно, при загрузке XML-таблиц по протоколу HTTP отображается соответствующее уведомление, однако при использовании UNC-пути предупреждение не выдается.

Временный патч добавляет предупреждение при загрузке таблиц стилей через UNC, когда документ пытается получить доступ к файлу в сети. По словам представителей Adobe, компания планирует выпустить официальный патч до конца февраля 2019 года^[1].

2012: Возможность заверять документы подписью

В обновлении начала 2012 года Adobe Reader появилась возможность заверять документы подписью — настоящей, а не набором цифр. Для этого нужно взять отсканированное изображение своей подписи и импортировать в документ, либо с помощью функции Only I Sign нарисовать подпись мышкой. Еще одна функция, Send for Signature, позволяет отправить документ на подпись и позднее получить его обратно.

В обновленном Reader задействованы технологии компании EchoSign, которую Adobe купила летом 2011 года. При установке обновления пользователю предлагается бесплатно попробовать услуги Echosign в течение месяца. По окончании пробного периода расценки составят от $15 до $400 в месяц в зависимости от числа и местонахождения пользователей.

На январь 2012 года аналогичные приложения и онлайн-сервисы для заверения документов электронной подписью предлагают и другие компании, например, Docusign и Ascentia Docs.

2011

На май 2011 года бесплатная программа Adobe Reader представляет собой единственное средство просмотра файлов PDF, которое позволяет открывать документы PDF и работать с различным типом контента, включая заполняемые формы и мультимедийные файлы.

Примечания