Специалист по кибербезопасности компании Check Point Ассаф Бахарав опубликовал результаты исследования, в ходе которого обнаружил уязвимости в стандарте PDF.
Согласно статье, благодаря незащищенности файлов в формате PDF хакеры могут получить протоколы аутентификации NTLM, хранящие данные для доступа к компьютеру. Уязвимость позволяет хакерам скачать учетные данные только пользователей Windows.
В ходе исследования эксперт создал PDF-документ, в котором потенциально могут использоваться функции удаленного доступа и внешних вставок. Выяснилось, что при открытии файла документ самостоятельно отправляет запрос на удаленный SMB-сервер, а учетные данные пользователя сохраняются.
Для получения информации хакеру только остается прописать путь до вредоносного сервера.
Ранее администрация социальной сети "ВКонтакте" прокомментировала информацию об уязвимости в личных сообщениях.
11:30
Среда
0
3
"Мосфото" и "Моспитомец" выпустили фотоистории животных, которые нашли дом
"Мосфото" и "Моспитомец" выпустили фотоистории животных, которые нашли дом Городской фотобанк "Мосфото" ко дню рождения сервиса по пристройству животных
11:30
Среда
1
Сила земли: растительные продукты как фундамент иммунитета
Сила земли: растительные продукты как фундамент иммунитета В наше неспокойные времена всё больше
11:30
Среда
3
Власти Австрии потребовали от украинских пенсионеров вернуть соцпомощь для беженцев
Фото Ian Betley / Unsplash Австрийские власти потребовали от части украинских беженцев вернуть
11:30
Среда
2
Сервис "Моспитомец" представил пошаговую памятку, как забрать животное из приюта
Происшествия и криминал
11:30
Суббота
0
15
«Агенты Кремля» добрались до молока и мяса: Европейские супермаркеты превратились в «духовки» - «Происшествия»
Как обычно, обвиняют Россию, как обычно — без доказательств
