Acrobat Usergroup Nederland » Exploit http://www.acrobatusers.nl Sociaal netwerk van Adobe Acrobat gebruikers Tue, 11 Oct 2011 11:11:38 +0000 en hourly 1 http://wordpress.org/?v=3.2.1 PDF-bestand voert ingevoegd programma uit http://www.acrobatusers.nl/veiligheid/pdf-voert-programma-uit/ http://www.acrobatusers.nl/veiligheid/pdf-voert-programma-uit/#comments Thu, 01 Apr 2010 22:50:36 +0000 Robert-Jan http://www.acrobatusers.nl/?p=388 Didier Stevens toont met een proof-of-concept aan dat het mogelijk is om een programma te starten vanuit een PDF-bestand waarbij hij gebruik maakt van standaard PDF-functionaliteit.

Het is mogelijk om bestanden te ‘embedden’ in een PDF-bestand, maar Adobe Reader heeft een beveiliging tegen het opstarten van zogenaamde executables. Stevens ontwikkelde een techniek waarmee het toch mogelijk is om een bestand in de PDF op te nemen en uit te voeren. Hij zegt geen gebruik te maken van een beveiligingslek, maar gaat creatief om met de mogelijkheden van PDF.

Didier maakt zijn techniek niet openbaar maar heeft Adobe inmiddels van deze ‘feature’ op de hoogte gebracht.

]]> http://www.acrobatusers.nl/veiligheid/pdf-voert-programma-uit/feed/ 0