Jangan Tunggu Adobe Sandboxing untuk Mengamankan PDF Anda Melihat

Adobe telah mengungkapkan bahwa itu akan memperkuat kontrol keamanan dalam aplikasi Adobe Reader dengan menambahkan sandboxing di rilis berikutnya. Dengan serangan jahat yang menargetkan produk Adobe lebih sering, ini jelas merupakan langkah ke arah yang benar, tetapi ada juga alternatif pembaca PDF yang lebih aman yang dapat Anda mulai gunakan hari ini.

Adobe berencana untuk menambahkan Mode Terlindungi - meminjam nama dari fitur keamanan di Microsoft Internet Explorer. Mode Terproteksi akan menyediakan kemampuan sandboxing, membatasi proses seperti JavaScript dan penguraian gambar di area terpisah untuk mencegah perangkat lunak berbahaya - atau bahkan sah - dari memodifikasi file inti, mengakses proses lain yang sedang berjalan, atau menginstal atau menghapus file.

Fitur sandboxing tidak akan tersedia hingga rilis besar Adobe Reader berikutnya, yang diharapkan Adobe akan dirilis pada akhir tahun 2010. Adobe menetapkan bahwa kontrol keamanan kotak pasir tidak akan disertakan dalam versi Mac Adobe Reader, karena luasnya Sebagian besar ancaman mengeksploitasi produk Adobe ditujukan untuk sistem Windows.

[Bacaan lebih lanjut: Cara menghapus malware dari PC Windows Anda]

Menurut Andrew Brandt, analis riset ancaman di Webroot, "Nasihat lama tetap benar: Belok off Javascript di Acrobat kecuali Anda benar-benar memiliki file PDF yang memerlukannya, dan melepas kaitan plugin Acrobat yang tertanam dari browser Anda. Masih ada banyak perangkat eksploit di wild targeting Adobe lama produk, dan eksploit tersebut akan tetap berfungsi selama ada versi lama Adobe Reader mengambang 'bulat. Ini akan menjadi sementara sebelum sebagian besar pengguna meningkatkan, dan sementara itu, semua eksploitasi lama itu masih efektif. "

Pengguna tidak perlu menunggu untuk Adobe Protected Mode, meskipun. Aplikasi pembaca PDF alternatif seperti Foxit Reader dan Nuance PDF Reader memiliki kontrol keamanan yang sama dan kemudian beberapa, dan produk ini tersedia sekarang.

Brandt juga merekomendasikan agar pengguna melihat FoxIt Reader. Dia menjelaskan bahwa FoxIt "merilis produk 4.0 mereka beberapa minggu lalu dan ia memiliki banyak fitur keamanan baru, termasuk sandboxing, yang sangat saya kagumi. Saya juga menemukan bahwa itu mengurangi masalah monokultur perangkat lunak yang rentan. "

" Foxit juga jauh lebih kembung daripada Adobe, menawarkan lebih banyak fitur dalam produk gratisnya daripada Adobe, dan tidak memerlukan penggunaan download manager yang mengganggu untuk melakukan pembaruan. "Brandt menyimpulkan.

Nuance PDF Reader juga tersedia secara gratis. Ini memungkinkan Anda untuk mengisi dan menyimpan formulir PDF, dan menganotasi PDF. Ini juga dapat mengonversi file PDF ke format lain seperti Microsoft Word, Excel, atau RTF, dan membutuhkan sekitar seperempat dari hard drive real estat sebagai Adobe Reader. Yang paling penting, meskipun, ini berisi langkah-langkah keamanan yang penting untuk melindungi sistem Anda dari file PDF berbahaya.

Saya memuji Adobe untuk mengenali ancaman yang terus-menerus dan berkembang yang diberikan Adobe Reader untuk banyak organisasi, dan mengambil langkah proaktif untuk mengembangkan rilis yang lebih aman. Sementara itu, saya merekomendasikan bahwa admin TI dan profesional bisnis melihat alternatif untuk bekerja dengan PDF lebih aman sekarang daripada menunggu sampai akhir tahun.

Anda dapat mengikuti Tony di halaman Facebook, atau menghubunginya melalui email di [email protected]. Dia juga tweet sebagai @Tony_BradleyPCW.

Ikuti Audit Teknis di Twitter.