Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

Adobe dostigao Microsoft: It's official: Adobe Reader is world's most-exploited app

[es] :: Advocacy :: Adobe dostigao Microsoft: It's official: Adobe Reader is world's most-exploited app

Strane: 1 2 3 4 5 ... Dalje > >>

[ Pregleda: 27177 | Odgovora: 112 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

Ivan Dimkovic

Administrator
Član broj: 13
Poruke: 16687
*.dip.t-dialin.net.



+7173 Profil

icon Adobe dostigao Microsoft: It's official: Adobe Reader is world's most-exploited app09.03.2010. u 21:11 - pre 171 meseci
Ovo nije bilo lako... definitivno podvig :) Mada, nista ne moze da nadmasi virusne MP3 fajlove (DirectShow vuln. u Windowsu) ili opasni kursor - courtesy of MSFT :)

Ali ipak... portable dokument format koji ce vam inficirati mrezu, nije lose. Adobe treba poslati na security vecernju skolu, a u medjuvremenu koristiti neki drugi PDF reader, koji implementira samo ISO 19005-1 a ne nove Adobe-ove bagovite sarenise :)

Citat:

It's official: Adobe Reader is world's most-exploited app

Adobe's ubiquitous Reader application has replaced Microsoft Word as the program that's most often targeted in malware campaigns, according to figures compiled by F-Secure.

Files based on Reader were exploited in almost 49 percent of the targeted attacks of 2009, compared with about 39 percent that took aim at Microsoft Word. By comparison, in 2008, Acrobat was targeted in almost 29 percent of attacks and Word was exploited by almost 35 percent.

"Why has it changed?" F-Secure asks here. "Primarily because there has been more vulnerabilities in Adobe Acrobat/Reader than in the Microsoft Office applications."

Underscoring the surge of Reader attacks, online thugs recently unleashed a new malware campaign that exploits vulnerabilities patched three weeks ago in the widely used program. The attacks target financial institutions with a PDF file with a name that refers to the so-called Group of 20 most influential economic powers. F-Secure and Microsoft have additional details here and here.

When victims click on the file with unpatched versions of Reader, the file installs a backdoor that causes their system to connect to a server at tiantian.ninth.biz.

Other applications included in Microsoft Office also experiences sharp declines in exploitation. PowerPoint attacks dropped from almost 17 percent in 2008 to less than 5 percent last year. Excel fell from about 17 percent to less than 8 percent. ®


DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey
 
Odgovor na temu

Sapphire
Denis Biondić
.NET software developer
Nürnberg, Germany

Član broj: 213086
Poruke: 290
62.113.8.*



+6 Profil

icon Re: Adobe dostigao Microsoft: It's official: Adobe Reader is world's most-exploited app09.03.2010. u 21:41 - pre 171 meseci
Ne samo da su uspjeli ovo napraviti, već je i sam reader spor, pun bugova, te redovno ruši i sve za sobom na šta naiđe. Sve dok nisam instalirao Foxit Reader, bilo mi je normalno da pokušam u Firefox-u otvoriti PDF, te da se isti sruši ...
My programs don’t have bugs, they just develop random features.
 
Odgovor na temu

z@re
Zarko Bulatovic
Split

Član broj: 29849
Poruke: 443
*.st.cable.xnet.hr.



+25 Profil

icon Re: Adobe dostigao Microsoft: It's official: Adobe Reader is world's most-exploited app09.03.2010. u 21:42 - pre 171 meseci
Cujes...razumijem da je Word tamo devedeset i neke dostigao vrhunac sta se tice tipkanja dokumenata na kompjuteru, pa da Microsoft mora izvodit raznorazne budalastine i prodavat ih kao feature u novim verzijama, ali PDF reader? Pa kvragu, standard je otvoren i reader je besplatan vec eonima...pokusavam nac komercijalnu poantu iza pakiranja milion gluposti tipa remote spajanje u Acrobat Reader. Ne bi da im generira profit...

U svakoj megakorporaciji postoje IT manageri koji preferiraju debilane i kretenizme, i struka sa druge strane. Onda vrh odluci sta ce donijet vise $. Interesira me gdje je $ izmedju Acrobat Readera 7 i ovih novih.



Q: HSP56 Micromodem nece da radi kompjuter ga prepozna a kad treba da se konektujem nece ne daje ni znaka zivota. u cemu je problem.

A: Crko mozda od grmljavine mozda od spanaca. Uglavnom baci ga u WC solju jako povuci vodu. Skupi 5e i uzmi drugi i ne postuj temu na pogresno mesto.
 
Odgovor na temu

abitbp6

Član broj: 221384
Poruke: 216
*.ptt.rs.



+17 Profil

icon Re: Adobe dostigao Microsoft: It's official: Adobe Reader is world's most-exploited app09.03.2010. u 23:15 - pre 171 meseci
Citat:
z@re: Interesira me gdje je $ izmedju Acrobat Readera 7 i ovih novih.

Ja bih rekao "4 i ovih novih".
 
Odgovor na temu

Ivan Dimkovic

Administrator
Član broj: 13
Poruke: 16687
*.dip.t-dialin.net.



+7173 Profil

icon Re: Adobe dostigao Microsoft: It's official: Adobe Reader is world's most-exploited app09.03.2010. u 23:29 - pre 171 meseci
Citat:
z@re
U svakoj megakorporaciji postoje IT manageri koji preferiraju debilane i kretenizme, i struka sa druge strane. Onda vrh odluci sta ce donijet vise $. Interesira me gdje je $ izmedju Acrobat Readera 7 i ovih novih.


$$$ je u valjanju alata za kreiranje "aktivnog sadrzaja" i sl...

Mozes misliti - ideja PDF-a je da bude WYSIWYG dokument format, koji mozes lepo i da odstampas i lako da prenosis.

A onda su krenuli da dodaju kojekakve JavaScriptove i slicne budalastine - praveci od necega jednostavnog totalnog frankenstajna.

Meni se dize kosa na glavi kada vidim te "aktivne" PDF-ove... a najjace je kada se neki mid-level IT manager doseti, pa krene da ubacuje te bloat-ovane PDF-ove i u stvari gde nema ama bas nikakve potrebe za istim... kao recimo, Deutsche Post. Tacno se vidi da je projektant zavrsio neki "media informatics", "informatics management" i sl... da veze sa vezom nema, ali da je imao dobar sastanak i obavezno opijanje sa nekim Adobe sales droidom, i onda je svoje novo "znanje", "killer collaborative features", "next-gen web experience" i sl... odlucio da primeni u praksi.

Tako da, ako zelis da kupis online postansku marku za Deutsche Post / DHL - mozes da biras kako da ti dostave jedan A4 papir na kome je bar-kod i adresa primaoca:

a) Aktivni PDF, koji moze da se odstampa samo ako imas Adobe Reader i iskljucivo Adobe Reader
ili
b) Java Applet (!!!)

I sve to zbog cega? Zato sto u dokumentu koji dobijes kad kupis "markicu" postoji combo-box sa "Test-print" i "Print" (gde je test-print pritanje dokumenta bez prave adrese) a print... je li, stampa dokument sa adresom... i za to im treba Java ili JavaScript PDF - naravno iskljucivo sa Adobe feature-ima, ISO PDF nikako ne bi mogao da uradi posao.

Brate.. samo jos nedostaje i podrska za Shitter i Crapbook... tj. ako to vec nisu ubacili, PDF i Social "Media", marriage made in heaven.
DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey
 
Odgovor na temu

w3bl0rd
Varaždin, Hrvatska

Član broj: 82659
Poruke: 380
213.147.114.*



+26 Profil

icon Re: Adobe dostigao Microsoft: It's official: Adobe Reader is world's most-exploited app10.03.2010. u 07:08 - pre 171 meseci
Dimković nešt ne voli adobe :D , doduše s pravom, izzvađaju gluposti nakon adobe readera 5 su sve ostalo gluposti, ako me sječanje služi od onda je počeo heavy bloating :D
there's no place like 127.0.0.1
 
Odgovor na temu

Nedeljko
Nedeljko Stefanović

Član broj: 314
Poruke: 8632
*.mbb.telenor.rs.



+2789 Profil

icon Re: Adobe dostigao Microsoft: It's official: Adobe Reader is world's most-exploited app10.03.2010. u 10:37 - pre 171 meseci
Već sam navodio svrsishodnije upotrebe aktivnih PDF-ova (JavaView, zatim pravljenje šahovskih dijagrama u LaTeX-u, koje možeš da premotavaš napred-nazad), ali se slažem da treba da postoji opcija za uključivanje/isključivanje takvih mogućnosti i da treba da budu podrazumevano isključene.
Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.
 
Odgovor na temu

Ivan Dimkovic

Administrator
Član broj: 13
Poruke: 16687
*.dip0.t-ipconnect.de.



+7173 Profil

icon Re: Adobe dostigao Microsoft: It's official: Adobe Reader is world's most-exploited app10.03.2010. u 10:55 - pre 171 meseci
Ma super je sve to za sah i sl... ali u mom slucaju pricamo o >jednoj A4 strani< na kojoj je odstampana postanska marka, znaci:

a) Bar kod
b) Adresa
c) Par pravougaonika

I za to su momci odlucili da koriste "aktivni PDF"... kako bi imao opciju "Sample-print" gde je "sample" isto to, samo sa netacnim adresama i velikim natpisom "SAMPLE" preko toga...

Ono... sta im je bio problem da stave 2 A4 strane, jedna sample, druga "prava" - PDF da generise server-side skripta i da to moze da se koristi na svim OS-evima i sa svim ISO kompatibilnim PDF citacima?

Ali ne... neko je bio na nekom sajmu i imao pijanku sa Adobe sales droidima, gde su upuceni u magiju i moc Adobe PDF-a sa NjavaSkriptom... naravno vodka red-bullovi ili long island ice-tea su pomogli da se sto bolje razumeju te napredne tehnicke mogucnosti.

Sa svim tim, nije ni cudo sto nam treba bar 4 jezgra sa 3 GHz, SSD-ovi i sl... da bi stampali postanske marke, nego sta.
DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey
 
Odgovor na temu

Horvat

Član broj: 17332
Poruke: 3042
dynamic-213-198-248-122.adsl.eunet.rs.



+165 Profil

icon Re: Adobe dostigao Microsoft: It's official: Adobe Reader is world's most-exploited app10.03.2010. u 11:15 - pre 171 meseci
stvarno upropascavaju jedan [po mom subjektivnom misljenju] odlican format sa ovim raznim glupostima :(
 
Odgovor na temu

Nedeljko
Nedeljko Stefanović

Član broj: 314
Poruke: 8632
*.mbb.telenor.rs.



+2789 Profil

icon Re: Adobe dostigao Microsoft: It's official: Adobe Reader is world's most-exploited app10.03.2010. u 12:03 - pre 171 meseci
Ivane, ti si se uhvatio za to što je jedan bolid nesvrsishodno upotrebio JavaScript mogućnost PDF-a kao za argument da ta mogućnost ne treba da postoji.

Kažem lepo, imaš i nešto ovako

http://www.javaview.de/demo/PaAnimation.html

što se sasvim lepo može ubaciti u PDF. E, sad, većini korisnika to ne treba i predstavlja potencijalnu rupčagu, pa treba da postoji mogućnost o(ne)mogućavanja.
Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.
 
Odgovor na temu

Ivan Dimkovic

Administrator
Član broj: 13
Poruke: 16687
*.dip0.t-ipconnect.de.



+7173 Profil

icon Re: Adobe dostigao Microsoft: It's official: Adobe Reader is world's most-exploited app10.03.2010. u 12:09 - pre 171 meseci
Nisam ja rekao da "ne treba da postoji" - vec da se trpa gde mu nije mesto i sprecava ljude kojima NE TREBA bloat da, na primer, kupuju elektronski paketne marke u DE i koriste jednostavan i mali PDF reader.

AKo neko hoce da poredi sahovske table iscrtava geometrijska tela, eto mu Adobe Reader, Java SE/EE/ME/BEEEE i sav ostali bloat...

Ali mi se ipak cini da je >90% upotrebe PDF-a u prostim read-only dokumentima koji se jednostavno i lako stampaju, i na ekranu izgledaju isto kao i na stampacu. Mislim da bi mi koji spadamo u tu vecinu trebali da budemo postedjeni Java bloat-a i dodatno smanjene bezbednosti zbog rupetina u Adobe-ovom kodu.
DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey
 
Odgovor na temu

Rumpletstilskin

Član broj: 42454
Poruke: 297
195.229.236.*



+13 Profil

icon Re: Adobe dostigao Microsoft: It's official: Adobe Reader is world's most-exploited app10.03.2010. u 12:16 - pre 171 meseci
Nedeljko, pretpostavljam da znas kakva sve cudesa mogu da se izvedu makroima za word i excel - (skoro) ista prica je i sa mlatimudijalnim mogucnostima u pdfu. Niko ne osporava da takve stvari mogu da imaju pametnu namenu, jedina razlika je sto su makroi jako brzo prepoznati kao enormni bezbednosni rizik i po difoltu su iskljuceni, dok adobe odbija da prizna da problem uopste postoji.
If there's ever a time when I've matured to the point that I don't want to look at camera-phone-titties, go ahead and bury me in a shallow grave by the railroad tracks.
 
Odgovor na temu

Nedeljko
Nedeljko Stefanović

Član broj: 314
Poruke: 8632
*.mbb.telenor.rs.



+2789 Profil

icon Re: Adobe dostigao Microsoft: It's official: Adobe Reader is world's most-exploited app10.03.2010. u 16:48 - pre 171 meseci
Citat:
Ivan Dimkovic: Nisam ja rekao da "ne treba da postoji" - vec da se trpa gde mu nije mesto i sprecava ljude kojima NE TREBA bloat da, na primer, kupuju elektronski paketne marke u DE i koriste jednostavan i mali PDF reader.

AKo neko hoce da poredi sahovske table iscrtava geometrijska tela, eto mu Adobe Reader, Java SE/EE/ME/BEEEE i sav ostali bloat...

Ali mi se ipak cini da je >90% upotrebe PDF-a u prostim read-only dokumentima koji se jednostavno i lako stampaju, i na ekranu izgledaju isto kao i na stampacu. Mislim da bi mi koji spadamo u tu vecinu trebali da budemo postedjeni Java bloat-a i dodatno smanjene bezbednosti zbog rupetina u Adobe-ovom kodu.


Čekaj, ko je tu onda kriv? Adobe koji je ostavio takvu mogućnost ili ceponje koje su nepotrebno napravile dokument takvim? Uzgred, JavaView ne počiva na Java BEEE, već na JavaScript-u.
Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.
 
Odgovor na temu

Nedeljko
Nedeljko Stefanović

Član broj: 314
Poruke: 8632
*.mbb.telenor.rs.



+2789 Profil

icon Re: Adobe dostigao Microsoft: It's official: Adobe Reader is world's most-exploited app10.03.2010. u 16:54 - pre 171 meseci
Citat:
Rumpletstilskin: Niko ne osporava da takve stvari mogu da imaju pametnu namenu, jedina razlika je sto su makroi jako brzo prepoznati kao enormni bezbednosni rizik i po difoltu su iskljuceni, dok adobe odbija da prizna da problem uopste postoji.


O tome pričam. Problem je dakle rešiv.
Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.
 
Odgovor na temu

Ivan Dimkovic

Administrator
Član broj: 13
Poruke: 16687
*.dip.t-dialin.net.



+7173 Profil

icon Re: Adobe dostigao Microsoft: It's official: Adobe Reader is world's most-exploited app10.03.2010. u 17:06 - pre 171 meseci
Ma daj Nedeljko... pogledaj koliki je Adobe Reader.

Monstrum bre - jok i nisu krivi, oni bre "ohrabruju" ljude da turaju sto vise u PDF.
DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey
 
Odgovor na temu

xtraya
Vladanko Vladanovic
Belgrado

Član broj: 323
Poruke: 1011
85.222.163.*

ICQ: 6072593


+49 Profil

icon Re: Adobe dostigao Microsoft: It's official: Adobe Reader is world's most-exploited app10.03.2010. u 18:32 - pre 171 meseci
Acrobat Reader 1.0 for DOS (2.5 MB)
Acrobat Reader 2 (1.4 MB)
Acrobat Reader 3 (3.9 MB)
Acrobat Reader 4 (5.2 MB)
Acrobat Reader 4.05 (5.5 MB)
Acrobat Reader 5.0 (8.4 MB)
Acrobat Reader 5.0.5 (8.6 MB)
Acrobat Reader 5.1 (13.0 MB)
Acrobat Reader 6.0 (15.9 MB)
Acrobat Reader 6.01 (16.3 MB)
Acrobat Reader 7.05 (31.5 MB)
Acrobat Reader 7.07 (20.2 MB)
Acrobat Reader 7.08 (20.3 MB)
Acrobat Reader 7.0.9 (20.2 MB)
Acrobat Reader 8.11 (22.3 MB)


a onda

Adobe Reader 9.3 Windows 7, English 26.1 MB



carski :) , svetlucajuci meni , sve shljasti...


Hmmm , na VIP-u 3G preko iphone-a 2,6 Mbps DL i 1,4 UP ...
 
Odgovor na temu

Ivan.Markovic

Član broj: 97763
Poruke: 330

Sajt: security-net.biz


+19 Profil

icon Re: Adobe dostigao Microsoft: It's official: Adobe Reader is world's most-exploited app10.03.2010. u 18:38 - pre 171 meseci
Btw, probajte ovo: http://seclabs.org/origami/ ja sam napravio zanimljiv PDF POC za proslu Sinergiju (koji iz nekih razloga nije radio iako sam testirao 5 min pre) ;)

Citat:
origami is a Ruby framework designed to parse, analyze, and forge PDF documents. This is NOT a PDF rendering library. It aims at providing a scripting tool to generate and analyze malicious PDF files. As well, it can be used to create on-the-fly customized PDFs, or to inject (evil) code into already existing documents.

“If you think you are too small to make a difference, try sleeping with a mosquito.” - Dalai Lama
XIV
 
Odgovor na temu

Nedeljko
Nedeljko Stefanović

Član broj: 314
Poruke: 8632
*.ptt.rs.



+2789 Profil

icon Re: Adobe dostigao Microsoft: It's official: Adobe Reader is world's most-exploited app10.03.2010. u 19:27 - pre 171 meseci
Citat:
Ivan Dimkovic: Ma daj Nedeljko... pogledaj koliki je Adobe Reader.

Monstrum bre - jok i nisu krivi, oni bre "ohrabruju" ljude da turaju sto vise u PDF.


Dvadesetak megabajta, pa šta. Niko te ne tera da trpaš dodatke gde im nije mesto.
Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.
 
Odgovor na temu

Nedeljko
Nedeljko Stefanović

Član broj: 314
Poruke: 8632
*.dynamic.isp.telekom.rs.



+2789 Profil

icon Re: Adobe dostigao Microsoft: It's official: Adobe Reader is world's most-exploited app10.03.2010. u 19:59 - pre 171 meseci
Molio bih te da ovu odvratnu sliku makneš. Ne služi ničemu i povraća mi se od nje. 37.5 MB, barem meni, nije problem. Kapaciteti su mi mnogo veći.
Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.
 
Odgovor na temu

bachi
Vladimir Vučićević
System administrator
Beograd, Srbija

Član broj: 17912
Poruke: 5318

Sajt: www.bachi.in.rs


+2827 Profil

icon Re: Adobe dostigao Microsoft: It's official: Adobe Reader is world's most-exploited app10.03.2010. u 20:00 - pre 171 meseci
Zato je tu http://www.foxitsoftware.com/pdf/reader/

A ti pošalji mail momcima za te poštanske markice, možda te i poslušaju.

35MB je instalacija, koja je heavy kompresovana, koliko zauzima mesta kada se instalira?

Poslednja normalna verzija je 5.x, od 6 pa nadalje, Adobe reader postaje klasičan bloatware koji se učitava 5000 godina.
... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...
 
Odgovor na temu

[es] :: Advocacy :: Adobe dostigao Microsoft: It's official: Adobe Reader is world's most-exploited app

Strane: 1 2 3 4 5 ... Dalje > >>

[ Pregleda: 27177 | Odgovora: 112 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.