Специалист по кибербезопасности компании Check Point Ассаф Бахарав опубликовал результаты исследования, в ходе которого обнаружил уязвимости в стандарте PDF.
Согласно статье, благодаря незащищенности файлов в формате PDF хакеры могут получить протоколы аутентификации NTLM, хранящие данные для доступа к компьютеру. Уязвимость позволяет хакерам скачать учетные данные только пользователей Windows.
В ходе исследования эксперт создал PDF-документ, в котором потенциально могут использоваться функции удаленного доступа и внешних вставок. Выяснилось, что при открытии файла документ самостоятельно отправляет запрос на удаленный SMB-сервер, а учетные данные пользователя сохраняются.
Для получения информации хакеру только остается прописать путь до вредоносного сервера.
Ранее администрация социальной сети "ВКонтакте" прокомментировала информацию об уязвимости в личных сообщениях.
11:30
Вторник
0
16
Для укрепления нации: Китай завершает железнодорожную революцию и строит высокоскоростные мега-хабы - «Мир»
Поднебесная перекраивает континентальную логистику
11:30
Понедельник
53
Власти Таиланда принесли официальные извинения за убийство россиян в Паттайе
Один из вероятных убийц / Фото из соцсетей Премьер-министр Таиланда Анутхин Чанвиракун принес
11:30
Понедельник
49
ФИФА отказалась от продажи прав на ЧМ
Фото World Economic Forum | Flickr Президент ФИФА Джанни Инфантино решил отказаться от проекта,
11:30
Понедельник
49
ФИФА отказалась от продажи прав на ЧМ
Происшествия и криминал
11:30
Четверг
0
30
Взорвали директора завода, выпускавшего «Упыря» — БПЛА, который первым уничтожил Abrams - «Происшествия»
На Урале совершено покушение на руководителя оборонного предприятия, созданного по народной инициативе
