'Beveiligingslek Adobe Reader wordt actief misbruikt'

Onderzoekers van beveiligingsbedrijf FireEye hebben een beveiligingsprobleem in Adobe Reader XI ontdekt dat actief door kwaadwillenden zou worden misbruikt. Met een gemanipuleerd pdf-bestand kan de sandbox-beveiliging van Reader worden omzeild.

De onderzoekers van beveiligingsbedrijf FireEye geven nog maar weinig details over het beveiligingsprobleem, maar willen wel kwijt dat er een exploit beschikbaar is die in het wild wordt misbruikt.

Die exploit zorgt ervoor dat er dankzij het lek in Adobe Reader XI twee dll-bestanden op de computer van het slachtoffer worden geplaatst, wat betekent dat de sandbox-beveiliging van het programma wordt omzeild. Dat is in het verleden eerder gebeurd. De sandbox-beveiliging moet juist voorkomen dat beveiligingsproblemen in een programma invloed op het besturingssysteem kunnen hebben.

De exploit maakt na een succesvolle installatie verbinding met een server op afstand. Wat daarna gebeurt, en of er vervolgens gegevens worden gestolen, geeft het beveiligingsbedrijf niet aan. Duidelijk is wel dat de nieuwste versie van Adobe Reader X ook getroffen is en dat gebruikers het beveiligingsprobleem dus niet kunnen omzeilen totdat er een patch beschikbaar is. FireEye raadt gebruikers aan om geen 'onbekende pdf-bestanden' te openen. Daarnaast is het mogelijk om een alternatieve pdf-lezer te gebruiken. Adobe heeft nog niet inhoudelijk gereageerd.

Reacties (31)

Om dit soort redenen ben ik laatst overgestapt naar de Nuance PDF-Reader. De Foxit reader gaf problemen met Win8. Weet iemand verhalen/statistieken over hoe veilig de Nuance reader is? Ik heb er nog niets over kunnen vinden...

Om dit soort redenen ben ik laatst overgestapt naar de Nuance PDF-Reader. De Foxit reader gaf problemen met Win8. Weet iemand verhalen/statistieken over hoe veilig de Nuance reader is? Ik heb er nog niets over kunnen vinden...

De w8 lezer is niet goed genoeg?

De w8 lezer is niet goed genoeg?

Ik vind de ingebouwde lezer in Windows 8 best aardig, maar linkjes in een PDF herkent hij niet. Aangezien ik veel met grote PDFjes werk die linkjes bevatten valt deze lezer voor mij af.

Heb je dit ook laten weten? Elk metro programma in windows 8 van Microsoft heft een functie om wishes en bugs te melden.

Ik vind die w8 lezer super gemakkelijk. Ik vind dat zo een programmas altijd standard bij ossen mag geleverd worden.

[Reactie gewijzigd door Anoniem: 296710 op 13 februari 2013 19:09]

Ik heb nog niet gevonden hoe ik die kan gebruiken zonder terug te moeten naar de metro omgeving...

Het is in ieder geval een veilige PDF reader dan Adobe Reader. De laatste exploit die ik kan vinden en gefixed is, is de 'Launch Stack Buffer Overflow'

Info:
This module exploits a stack buffer overflow in Nuance PDF Reader v6.0. The vulnerability is triggered when opening a malformed PDF file that contains an overly long string in a /Launch field. This results in overwriting a structured exception handler record. This exploit does not use javascript.

Daaruit kun je niet concluderen dat deze reader veiliger is dan Adobe Reader. Ik zeg niet dat dit niet zo is, maar waar baseer je dit op?

Er is slechts een exploit bekend en gefixed. Aangezien Nuance waarschijnlijk een volledig andere codebase is dan Adobe Reader zegt dat niets over de ander. Er zouden diverse exploits in het 'illegale circuit' kunnen zijn die simpelweg niet bekend zijn gemaakt aan de developers van Nuance. Misschien wordt Nuance ook actief misbruikt, maar valt dit simpelweg onder de radar omdat ze minder bekend zijn.

Er zijn vrij veel programma's zoals Nuance (Sumatra, Nitro enz.), die relatief onbekend zijn. Voor 'virusschrijvers' is het dan echt niet interessant om voor zo'n relatief kleine userbase exploits te maken. Die willen natuurlijk de massa halen.

Adobe Reader is inmiddels zo vaak in het nieuws gekomen met security issues dat ik maar overgestapt ben naar Foxit, is ook nog een eens heel stuk lichter in gebruik dan de bloated Adobe Reader.

Dat Reader zo bloated is zal ook wel 1 van de redenen zijn dat er zoveel exploits mogelijk zijn. Veel mogelijke points of entry of hoe je het ook wil noemen. Neem daarbij een enorme userbase aangezien het de standaard suggestie is als PDF reader en je hebt een erg interessant doelwit voor hackers..

Overigens ook wel exploits al voor Foxit gezien, maar relatief weinig, dus voorlopig goed genoeg.

Wellicht dat je eerst kunt afvragen waarom je uberhaupt "onbekende" pdf's zou gaan openen? Als je ze via e-mail krijgt zie je de afzender waarvan je al kunt bepalen of het goed is of niet. Enige wat risico zou kunnen zijn is e-books die te download worden aangeboden...

Ach ik zoek regelmatig datasheets van oudere producten, dan kom je snel op wat vage Oost-Europees websites terecht. (vaak is het product daar langer verkocht, of ze repareren er meer).

Tuurlijk niet. Mensen openen allerlei stomme dingen. Mijn ouders krijgen bijv. nog steeds allerlei 'geinige' filmpjes, PDF's en powerpoint presentaties toegemaild van vrienden die blijkbaar niks beters te doen hebben. Dat zijn bekende afzenders, maar die zijn net zomin in staat te bepalen of een PDF veilig is als mijn ouders.

Dat soort familie en vrienden krijgen van mij één waarschuwing. Daarna worden deze afzenders actief geblokt. Leer je gelijk wat je echte vrienden zijn

volgens mij gaf Adobe vorige week al aan dat het lek actief misbruikt wrd toen zij de patch hebben gereleased.

De titel van het artikel loopt dan dus zwaar achter de feiten aan.

Dat was toch een noodpatch voor Flash? Of hadden ze er ook nog eentje voor Reader?

Dat klopt inderdaad, Flash bevatte twee 0-day bugs die in het wild werden misbruikt. Daarvan is vandaag ook weer volgens schema een nieuwe update uitgekomen. De reader bug is nieuw.

https://www.security.nl/artikel/45154/1/Adobe_verhelpt_buslading_Flash-gaten.html

Adobe Reader report:
http://blogs.adobe.com/psirt/2013/02/adobe-reader-and-acrobat-vulnerability-report.html

Zelfs als Adobe vorige week een patch zou hebben uitgebracht, daarmee zijn niet acuut alle lekken gedicht. Als dat lek dus al misbruikt werd, dan zal dat nu nog steeds gebeuren, al zal het langzamerhand wel steeds minder worden.
Ik heb pasgeleden zelf maar de update naar v11 binnengehaald - de auto-update van Adobe zelf gaf aan dat mijn v10 nog helemaal up-to-date was. En het valt me inderdaad op dat het ding er eigenlijk nooit lichter op wordt. Sterker nog, meer als een stuk of tien PDF-jes tegelijk openen wordt standaard niet eens ondersteund omdat het programma geheugen vreet alsof het popcorn is...

Mede door dit soort berichten gebruik ik geen adobe meer. ik ben overgestapt op Foxit, vraag me wel af of dat echt veilig is of dat het te klein is om er iets voor te schrijven (hack/virus of nieuws)

De standaard pdfreader op Ubuntu en andere distro's:
http://projects.gnome.org/evince/

Ook voor Windows.

Een wat simpelere pdfreader met dus ook minder beveiligingsproblemen volgens mij voor mensen die een alternatief zoeken.

Nuance PDF Reader... dat is mijn alternatieve PDF reader Eigenlijk gebruik ik deze ook alleen maar.
Overigens, als je vertrouwde PDF's opent, dan kan het geen kwaad (:

Op dit moment gooi ik adobe reader zelfs van me pc af, ik open thuis bijna nooit pdf bestanden die 1ne keer voor een ticket van een festival ofzo doet de standaard W8 app het ook wel.

En volgens mij kan Word 2013 het tegenwoordig ook openen, deze heb ik ook op me desktop/laptop.

Net als glash flayer/shockwave player eraf gegooid ik gebruik chrome verder werkt het goed, en voor ie update flash via windows update.
Heel veel van die dingen worden standaard bij iedereen geïnstalleerd terwijl er amper gebruik van word gemaakt.

[Reactie gewijzigd door Carlos0_0 op 13 februari 2013 16:09]

Tja, als we nu allemaal overstappen op een andere PDF-Reader voorspel ik dat die ook binnen de kortste keren volzit met bloatware. Plus dat deze op termijn gewoon opgenomen wordt in het lijstje van voor hackers interessante tools.

Daarnaast, het lijkt me dat 0-day exploits in minder bekende PDF-Readers nog minder snel worden ontdekt. Wie een minder bekende PDF-Reader gebruikt is bovendien voor bepaalde partijen wellicht nog interessanter als doelwit, net zoals mensen die encryptie gebruiken door sommige organisaties bij voorbaat verondersteld worden verdacht te zijn.

Het wordt hoog tijd dat we PDF's gaan afdrukken als JPG, dan zijn we snel van dit gezeur af.
Wie echt prijs stelt op alle extra functionaliteit van het draagbare formaat zal de problemen voor lief moeten nemen.

Een PDF kan toch gewoon op een website verstopt staan, en zeg maar in-line getoond worden als onderdeel van de site? Dus volgens mij hoef je niet bewust een PDF te openen met Adobe Reader om toch door de malware geprikt te worden.

De meeste zullen wel Adobe blijven gebruiken omdat min-of-meer als de standaard wordt gezien, ook door organisaties die pdf's op hun website hebben staan linken naar de site van adobe om daar de reader te downloaden.

En laten hackers zich nou vooral richten op software wat door de grote massa gebruikt wordt: voor pdf's dus acrobat reader.

Adobe is een goed bedrijf je weet dat ze alle gevonden lekken gaan dichten.
dat weet je niet van de alternatieven

Tevens Arobat reader is gewoon de meest uitgebreide PDF reader.
Hier doen mensen er over klagen , ze vinden dat het voor veel taken te zwaar is.
Maar als je echt veel met PDF's te maken hebt . bijvoorbeeld gebruikt voor handleidingen van honderden pagina's door moet spitten dan zijn die alternatieve PDF readers heel vervelend om te gebruiken kan ik uit eigen ervaring beamen , bij ons op het bedrijfbieden ze standaard Foxit aan eind gebruikers aan , maar die heeft echt veel te weinig opties als je echt aan de slag moet.

ik gebruikt al jaar en dag sumatra

En op mn android tablet gebruik ik solo pdf. De snelste en de meest gebruiksvriendelijke.

Inderdaad Sumatra is ook een interessante PDF-reader en daarnaast onderteund die ook bepaalde ebook formaten. meuk: Sumatra PDF 2.2.1

Ook heb je STDU viewer: http://www.stdutility.com/stduviewer.html

Sumatra is 5mb inclusief libraries, is waanzinnig snel en responsief, en heeft (vind ik belangrijk) een goeie continuous-scrolling-optie. Adobe is echt verschrikkelijk aan het worden: zo ontzettend zwaar en log en groot, vaak gezeur over updates - pff ;-)