Codes malveillants
Une vulnérabilité pour Adobe Reader exploitée, pas détectée
Par Jerome Saiz, le 09 fév 2008 à 14:01:42 - Dernière modification le 10 fév 2008.
Des documents PDF piégés sont actuellement distribués par l'intermédiaire de bannières publicitaires. Ils exploitent une vulnérabilité connue d'Adobe Reader afin d'y installer un cheval de Troie. Les documents infectés ne sont à l'heure actuelle reconnus par aucun antivirus majeur.
L'histoire n'est qu'un éternel recommencement. En octobre dernier, un groupe de pirate exploitait une vulnérabilité non-corrigée dans RealPlayer afin d'installer le cheval de Troie Zonebac. Aujourd'hui, les mêmes s'appuient sur une faille tout juste corrigée dans Adobe Reader et Acrobat pour déployer à nouveau le même parasite.
La vulnérabilité du lecteur d'Adobe permet à l'attaquant d'exécuter le code de son choix sur le PC de sa victime à la lecture d'un document PDF piégé. Dans l'attaque en cours, un document PDF est téléchargé sur l'ordinateur à la visite d'un site infecté. Le vecteur privilégié semble être des bannières publicitaires.
Ouvert automatiquement par le lecteur d'Adobe, le document permet alors l'installation du cheval de Troie Zonebac. Ce dernier est notamment connu pour réduire le niveau de sécurité de Windows, désactiver plusieurs antivirus et manipuler la navigation web (changement des pages de résultat des recherches, etc...).
Si Zonebac est bien connu des antivirus, l'exploit Adobe Reader est lui totalement invisible pour les principaux antivirus du marché à la date du 9 février, d'après un test réalisé par le SANS Institute.
Adobe recommande d'installer la version 8.1.2 de son lecteur.
Une preuve de concept (POC) est également disponible pour les abonnés au site Immunity. Elle pourrait être utilisée afin d'écrire une règle de détection pour Snort, par exemple.
Plus d'information :
- L'alerte sur le site d'Adobe (en anglais)
- La preuve de concept (sur abonnement)
Cartes blanches
Alors qu'OpenID attise l'intérêt des géants de l'informatique, l'acquisition de Credentica par Microsoft laisse augurer d'une possible guerre des « standards » en matière de gestion des identités sur le Web.
Face à un constat d'échec des contrôles internes dans les banques, un RSSI propose 5 règles à adopter d'urgence.
Le risque induit par un nouveau projet peut mettre en danger l'entreprise. Une analyse de risque en amont est indispensable.espace partenaires
Livres blancs
Editeurs, constructeurs, contactez-nous afin d'offrir vos Livres Blancs en téléchargement ici.
