Интересно, как он это делает... Такая наверное песочница адобовская — решето.16.02.13 00:10 Число просмотров: 1813 Автор: HandleX <Александр М.> Статус: The Elderman
Adobe подтвердила, что версии 10 и 11 Reader могут быть успешно атакованы, несмотря на использованный в них механизм песочницы, предназначенный для блокировки атак, связанных с содержимым pdf-документов.
Обнаруженный эксплоит приходит как раз в виде pdf-документа, использует две уязвимости в Reader, работает под Windows 7, включая 64-битную версию, прекрасно обходит как DEP, так и ASLR. После открытия "зараженного" документа с заявлением на получение турецкой визы запускается модуль закачки, который скачивает еще два компонента, занимающихся кражей паролей и сохранением нажатых клавиш, шифруя при этом свой трафик с помощью AES и RSA.
Пользователям 11-го Reader'а пока предложено включить в настройках режим Protected View для файлов из потенциально опасных источников.
Что там конкретно не знаю, вполне вероятно, что снова в обработке TIFF переполнение используют с крашем потока. Тифы в PDF уже много лет потенциально опасны.16.02.13 09:52 Автор: kstati <Евгений Борисов> Статус: Elderman
подробно о проекте
Анализ криптографических сетевых...
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
