PC-Forum - Drucken

PC-Forum
https://www.everyscript.de/cgi-bin/pc_forum/YaBB.pl
Netzwerke >> Sicherheit >> Angriffe über PDF-Dateien möglich
https://www.everyscript.de/cgi-bin/pc_forum/YaBB.pl?num=1158743372

Beitrag begonnen von louiggy am 20.09.2006 , 11:09:32

Titel: Angriffe über PDF-Dateien möglich
Beitrag von louiggy am 20.09.2006 , 11:09:32

Angriffe über PDF-Dateien möglich

Auch ohne Sicherheitslücken durch Programmierfehler stecken im Dateiformat PDF Möglichkeiten zum Einschleusen und Ausführen von beliebigen Programmen. Ein britischer Forscher hat demonstriert, welches Gefahrenpotenzial im Adobe Reader steckt.

Da der Adobe Reader auch Javascript unterstützt, liegt es nahe, hier Angriffsmöglichkeiten zu suchen. David Kierznowski hat dies getan und ist fündig geworden. Er schränkt jedoch in seinem Blog-Beitrag (http://michaeldaw.org/md-hacks/backdooring-pdf-files/) ein, dass Adobe sein eigenes Javascript-Modell verwendet und Angriffe daher nicht ganz so einfach sind, wie man denken könnte.

Seine erste Demonstration ist trotzdem recht simpel und funktioniert sowohl im Adobe Reader als auch im kostenpflichtigen Adobe Professional. Bei Öffnen eines präparierten PDF-Dokuments wird im Standard-Browser ohne weiteres Zutun des Anwenders eine vorgegebene Web-Seite geladen. Eine Warnung oder Rückfrage beim Benutzer erfolgt nicht, wenn Javascript aktiviert ist.

Dies eröffnet die Möglichkeit, den Anwender auf eine präparierte Web-Seite zu lenken, die eine Sicherheitslücke im Browser ausnutzt und schädlichen Code einschleust. Der eigentliche Angriff erfolgt also nicht über den Adobe Reader sondern über den Browser.

Die zweite Demonstration nutzt die Datenbankfähigkeiten von Adobe Professional. Sie öffnet eine Verbindung zur Windows-Datenbankschnittstelle ODBC, ermittelt verfügbare Datenbanken und sendet diese Informationen an einen Web-Server. Im Falle dieser Demonstration ist das der Rechner "localhost", also der eigene PC, bei einem realen Angriff wäre dies ein beliebiger Server im Internet.

David Kierznowski betont, dass andere mit etwas mehr Energie und Kreativität zweifellos noch weitere Angriffsmöglichkeiten finden werden. Er weist in diesem Zusammenhang auf die Unterstützung von HTML-Formularen sowie auf Zugriffe auf das Dateisystem hin.

Im Adobe Reader lässt sich Javascript über "Bearbeiten/Grundeinstellungen" deaktivieren. Enthält eine PDF-Datei Javascript, erfolgt dann jedoch stets eine Rückfrage, ob der Benutzer Javascript nun und für die Zukunft aktivieren will.

Quelle: PC-Welt

Beiträge die in diesen Foren erscheinen, repräsentieren allein die Meinung der jeweiligen Verfasser.
Der Betreiber dieser Website/Domain erklärt hiermit ausdrücklich dass er keinerlei Einfluss auf die Inhalte der Beiträge dieser Foren hat und er sich, unabhängig davon, ausdrücklich von den Inhalten sämtlicher Beiträge dieser Foren distanziert und er sich die Inhalte dieser Beiträge unter keinen Umständen zu Eigen macht.
Der Betreiber dieser Website/Domain erklärt hiermit ausdrücklich dass er keinerlei Einfluss auf die Gestaltung und auf die Inhalte von gelinkten Internet-Seiten hat, er sich deshalb in jeglicher Form von den Inhalten der gelinkten Internet-Seiten distanziert und er sich diese Inhalte unter keinen Umständen zu Eigen macht.
Diese Erklärungen gelten für alle im Rahmen dieser Website/Domain veröffentlichten Beiträge wie auch für alle im Rahmen dieser Website/Domain angezeigten Links sowie für alle Inhalte der Internet-Seiten zu denen diese Links führen.